做个人产品或在小企业负责运维的同学,需要管理多个域名,要给域名申请证书。但手动申请证书有以下缺点:
- ? 麻烦:申请、部署证书虽不困难,但也挺麻烦的,尤其是维护多个域名的时候。
- ? 易忘:当前免费证书有效期仅 90 天,这就要求定期操作,增加工作量的同时,也很容易忘掉,导致网站无法访问。
Certimate 就是为了解决上述问题而产生的,它具有以下特点:
- 操作简单:自动申请、部署、续期 SSL 证书,全程无需人工干预。
- 支持私有部署:部署方法简单,只需下载二进制文件执行即可。二进制文件、Docker 镜像全部用 Github Actions 生成,过程透明,可自行审计。
- 数据安全:由于是私有部署,所有数据均存储在本地,不会保存在服务商的服务器,确保数据的安全性。
![图片[1]-SSL证书工具箱网站源码,自动申请、部署、续期网站证书-讯选](https://s.url.cn/music/photo_new/T053XD01002eY9BQ1cX65l.gif)
支持的服务商列表
服务商 | 支持申请证书 | 支持部署证书 | 备注 |
---|---|---|---|
阿里云 | √ | √ | 可签发在阿里云注册的域名;可部署到阿里云 OSS、CDN |
腾讯云 | √ | √ | 可签发在腾讯云注册的域名;可部署到腾讯云 CDN |
华为云 | √ | 可签发在华为云注册的域名 | |
七牛云 | √ | 可部署到七牛云 CDN | |
AWS | √ | 可签发在 AWS Route53 托管的域名 | |
CloudFlare | √ | 可签发在 CloudFlare 注册的域名;CloudFlare 服务自带 SSL 证书 | |
GoDaddy | √ | 可签发在 GoDaddy 注册的域名 | |
Namesilo | √ | 可签发在 Namesilo 注册的域名 | |
本地部署 | √ | 可部署到本地服务器 | |
SSH | √ | 可部署到 SSH 服务器 | |
Webhook | √ | 可部署时回调到 Webhook | |
Kubernetes | √ | 可部署到 Kubernetes Secret |
![图片[2]-SSL证书工具箱网站源码,自动申请、部署、续期网站证书-讯选](https://cos.byte.skin/byteskin/2024/10/20241019134507272.jpg)
![图片[3]-SSL证书工具箱网站源码,自动申请、部署、续期网站证书-讯选](https://cos.byte.skin/byteskin/2024/10/20241019134517111.jpg)
![图片[4]-SSL证书工具箱网站源码,自动申请、部署、续期网站证书-讯选](https://cos.byte.skin/byteskin/2024/10/20241019134529566.jpg)
![图片[5]-SSL证书工具箱网站源码,自动申请、部署、续期网站证书-讯选](https://cos.byte.skin/byteskin/2024/10/20241019134539298.jpg)
![图片[6]-SSL证书工具箱网站源码,自动申请、部署、续期网站证书-讯选](https://cos.byte.skin/byteskin/2024/10/20241019134548460.jpg)
© 版权声明
本站发布的源码只供学习使用,请勿用于任何违法业务!
THE END
暂无评论内容