CSAC - SSL 证书全自动生成并部署

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

爱意满满的作品展示区。

这是一个创建于 1137 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://github.com/neobaran/csac 欢迎 star 及 pr

目前适用场景，腾讯云全家桶：如果你的域名及 CDN 服务都在腾讯云，那么这就是你的证书部署利器。

配置好腾讯云的 API key ，即可自动采用 dns 验证生成 letsencrypt 证书，上传至腾讯云证书托管，并部署到 CDN 上。

因为支持统配证书，所以比腾讯云本身的免费证书更灵活。同时配合 GitHub Action 可以做到自动定时更新，https://github.com/neobaran/csac-action

后续将支持更多的自动化部署，如 API 网关，负载均衡等。

证书

CDN

腾讯

部署

5 条回复 • 2021-11-15 12:39:12 +08:00

tysb777

2021-11-12 18:00:26 +08:00

好东西

totoro625

2021-11-12 22:18:59 +08:00

感谢，之前一直在用 https://ohttps.com ，后来自己设置的 ACME GitHub Action,一直缺少一个自动设置到 CDN 的功能

你的 GitHub Action 是集合了 dns 验证生成 letsencrypt 证书，上传至腾讯云证书托管，部署到 CDN 这三个模块
能否出一个上传至腾讯云证书托管，部署到 CDN 两个模块的拆分版本？
一是域名并不都在腾讯云，或者想要 ACME 自定义多域名证书，二是使用的 SecretKey 权限不好设置，给全局太高了。
（非专业建议）

bigtan

2021-11-13 20:08:41 +08:00

用上了，如何生成 ecc 证书呢

baran

2021-11-15 12:03:42 +08:00

@totoro625
域名托管在其他平台的后续会增加相关选项，API key 的话目前需要的是域名解析及删除，CDN 配置的相关权限

---

@bigtan
csac 0.0.4 csac-action 1.0.2 之后已经支持配置证书的类型了

bigtan

2021-11-15 12:39:12 +08:00 via iPhone

@baran 我试下来，证书能生成，也能传上去，但是配置 cdn 总是失败，会把已有证书绑定取消，但是不会配置新的证书绑定