网页版 acme 客户端用于申请 pem 格式 HTTPS 证书，已提供 Let's Encrypt、ZeroSSL、Google 的免费通配符证书申请

[dearxe2v]

昨天更新的代码，在证书颁发机构选项列表里面，加上了 Google Trust Services ，省去了手动填写 pki.goog ACME 接口地址的麻烦

现在已放置了 Let's Encrypt 、ZeroSSL 、Google 三家证书颁发机构 ACME 地址选项（其他更多的 ACME 地址，支持自己手动填写），顺带给这 3 家默认的证书颁发机构分别写了一大段使用说明，更简单易用😁

在线使用：Gitee.io、GitHub.io

GitHub： https://github.com/xiangyuecn/ACME-HTML-Web-Browser-Client

---

• 本网页客户端仅一个静态 HTML 文件，不依赖其他任何文件；因此可以直接保存到你本地，即可通过浏览器打开。
• 支持申请 RSA 或 ECC(ECDSA)证书，支持多域名和通配符，支持多个证书颁发机构。
• 除了你指定证书颁发机构的 ACME 接口地址外，本网页客户端不会向其他任何地址发送数据，通过浏览器控制台很容易做到网络数据审查。
• 不限操作系统、无需考虑运行环境，只需用你常用的浏览器打开网页即可申请证书。纯网页应用，不会也无法对你的电脑系统做出任何修改。
• 点点鼠标 Ctrl+C Ctrl+V 就能完成证书的申请，全程需要的操作少，每一步都有保姆级操作提示，UI 友好大气美观；本客户端不需要注册账号、更不需要登录。只专注于申请获得证书这一件事，简单易用，非常适用于希望手动快捷申请获得证书的使用场景。

欢迎使用体验😜

[nnbbaa]

建议支持 BuyPass ，这个 180 天

[xiangyuecn]

@nnbbaa 支持的哈，没有放到默认的机构列表里面，可以手动填写 https://api.buypass.com/acme/directory 接口地址进行申请证书，但 Buypass 不支持免费的通配符证书


参考文档： https://github.com/acmesh-official/acme.sh/wiki/CA

| CA | MaxLifetime | ECC | Domain Count | Wildcard | IPv4 | IPv6 | NotAfter | IDN |
|-------------| -------------|------|--------------|----------|----------|----------|----------|---------|
| Let's Encrypt | 90 | Yes | 100 | Yes | No | No | No | Yes |
| ZeroSSL | 90 | Yes | 100 | Yes | No | No | Yes | Yes |
| Google | 90 | Yes | 100 | Yes | No | No | Yes | No|
| Buypass | 180 | Yes | 5 | Paid | No | No | No | Yes |
| SSL.com | 90 | Yes | 2 | Paid | No | No | No | Yes |

[xchaoinfo]

借楼问下，有没有支持 IP 证书的 免费

[JensenQian]

@xchaoinfo zerossl 支持的，网页版申请，谷歌的话支持 ip 块，得那一堆 ip 都是你的才能申请

[xiangyuecn]

@xchaoinfo 没见过可以免费签 ip 证书的哈

自己用的话 可以自己生成根证书进行 ip 证书的签发，全程用 openssl 操作就可以了，没有任何限制 想怎么签就怎么签， 就是自己生成的根证书使用起来比较麻烦点，openssl 自签可以参考我以前写的这篇 https://www.cnblogs.com/xiangyuecn/p/8365634.html

[wednesdayco]

你这个处理 google 的时候好臊气啊

[xiangyuecn]

@wednesdayco 哈哈，没办法，除了 Let's Encrypt ，其他几个都没有给完整的支持跨域访问的响应头，在浏览器里面调用接口是一个麻烦事，好在解决跨域的办法也简单粗暴，直接注入到他们的网址页面里跑

必须要有的响应头：
Access-Control-Allow-Origin
Access-Control-Expose-Headers