SSL 免费证书调整为 90 天了，要做什么准备

[deepzz]

国内普遍单域名免费 SSL 证书已经开始从一年有效期调整为 90 天了，这会带来很多管理上的难题，有时候还会影响到业务。那么作为程序员，我就在想在这方面有没有可以做的事。

如果你在使用 SSL 证书有难题，期待一个完整的证书解决方案，请告诉我：

https://jinshuju.net/f/r2Lhqk

[jstony]

对码农来说都不算个事吧，直接脚本自动更新部署不就完了，再说现在工具都现成的，轮子都不用自己造。

[belin520]

公司：付费依然有 1 年版本的
个人：几年前就 acme.sh 了

[deorth]

加钱的准备

[kile]

写个脚本自动更新的事

甚至不要说 90 天,1 天更新 24 次都不是问题

[crissx]

腾讯云还是 1 年吧
上个月才申请了 2 个

[deepzz]

确实，对程序员来说脚本可以解决基本问题了，我自己也是这样。但我遇到的问题有 CDN 上的 SSL 证书怎么搞，每次都手动更新？有没有朋友遇到更多更复杂的场景...

[sqzdy8]

腾讯云有 1 年免费的证书

[1KTN90lKW9gVJ9vX]

@crissx
@sqzdy8
过了今天就没有了。

[cookii]

不懂付费 ssl 的意义在哪

[jstony]

@deepzz 事实上不论阿里云还是腾讯云，都支持通过 api 接口更新 cdn 证书，其他云厂商“合理推测”应该也有类似方案。

[flowerains]

不是说免费证书不能更新么，每次都是替换？

[godmiracle]

@flowerains 确实，我看腾讯云是这样。，替换证书也有点浪费时间。

[PluginsWorld]

这里有讲到使用场景，感觉其实大家不一定需要付费的，像宝塔的免费续签也够用。

[xiangyuecn]

@flowerains 都是替换吧，更新也是从头弄新的证书替换上去

有手动获得证书需求的，可以试试我这个网页版的，不用注册，不用登陆，无任何收费项目的单一网页（纯手动操作，几步搞定，不支持自动申请），可申请 Let's Encrypt 、ZeroSSL 、Google 等支持 ACME 协议的证书颁发机构颁发的证书

https://xiangyuecn.gitee.io/acme-html-web-browser-client/ACME-HTML-Web-Browser-Client.html

[deepzz]

@PluginsWorld 对的，就是看大家有哪些使用场景，有现成的方案更好。90 天的有效期，往后可能更短，寻求一个能够快速批量解决证书申请和部署的方案。

[null113]

Cloudflare Full SSL + 自签名证书

[phris]

@deepzz 可以试下这个，完美解决免费证书有效期短的问题： https://ohttps.com ，支持申请 Let's encrypt 的免费泛域名证书，并且支持自动更新、自动部署，可以自动部署至阿里云、腾讯云、七牛云、多吉云、docker 、宝塔面板、webhook 、API 接口、SSH 等等，完美解决 Let's encrypt 证书有效期短的问题

[spug]

推荐你一个免费通配符证书平台，可以免费申请通配符证书，而且 OV 、DV 证书全网最低价，性价比爆棚，可以看看： https://ssl.spug.cc ，单域名只需要 49 一年