V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
baran
V2EX  ›  分享创造

CSAC - SSL 证书全自动生成并部署

  •  
  •   baran · 2021-11-12 16:29:17 +08:00 · 2038 次点击
    这是一个创建于 867 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://github.com/neobaran/csac 欢迎 star 及 pr

    目前适用场景,腾讯云全家桶:如果你的域名及 CDN 服务都在腾讯云,那么这就是你的证书部署利器。

    配置好腾讯云的 API key ,即可自动采用 dns 验证生成 letsencrypt 证书,上传至腾讯云证书托管,并部署到 CDN 上。

    因为支持统配证书,所以比腾讯云本身的免费证书更灵活。同时配合 GitHub Action 可以做到自动定时更新,https://github.com/neobaran/csac-action

    后续将支持更多的自动化部署,如 API 网关,负载均衡等。

    5 条回复    2021-11-15 12:39:12 +08:00
    tysb777
        1
    tysb777  
       2021-11-12 18:00:26 +08:00
    好东西
    totoro625
        2
    totoro625  
       2021-11-12 22:18:59 +08:00
    感谢,之前一直在用 https://ohttps.com ,后来自己设置的 ACME GitHub Action,一直缺少一个自动设置到 CDN 的功能

    你的 GitHub Action 是集合了 dns 验证生成 letsencrypt 证书,上传至腾讯云证书托管,部署到 CDN 这三个模块
    能否出一个上传至腾讯云证书托管,部署到 CDN 两个模块的拆分版本?
    一是域名并不都在腾讯云,或者想要 ACME 自定义多域名证书,二是使用的 SecretKey 权限不好设置,给全局太高了。
    (非专业建议)
    bigtan
        3
    bigtan  
       2021-11-13 20:08:41 +08:00
    用上了,如何生成 ecc 证书呢
    baran
        4
    baran  
    OP
       2021-11-15 12:03:42 +08:00
    @totoro625
    域名托管在其他平台的后续会增加相关选项,API key 的话目前需要的是域名解析及删除,CDN 配置的相关权限

    ---

    @bigtan
    csac 0.0.4 csac-action 1.0.2 之后已经支持配置证书的类型了
    bigtan
        5
    bigtan  
       2021-11-15 12:39:12 +08:00 via iPhone
    @baran 我试下来,证书能生成,也能传上去,但是配置 cdn 总是失败,会把已有证书绑定取消,但是不会配置新的证书绑定
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1002 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 20:04 · PVG 04:04 · LAX 13:04 · JFK 16:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.