做了一个 SSL 证书管理工具,永久免费 3 个域名

查看 59|回复 5
作者:kuaishuiba   
各位 V 友好,
最近把自己用的 SSL 证书管理工具整理了一下,分享给大家。
背景:
管理多个域名时,证书续期是个麻烦事。用 Certbot/acme.sh 需要每台服务器单独配置,还容易忘记续期。
工具特点:
  • 永久免费版支持 3 个域名(不是试用)
  • 自动续期,证书到期前 30 天自动处理
  • 支持阿里云、腾讯云、Cloudflare 等 DNS 服务商
  • 可视化界面,团队协作方便
  • 开放 API ,可集成到 CI/CD

    网址: https://ssl.dnsjia.com
    价格:
  • 自动版:¥0 永久免费( 3 个域名)
  • 基础版:¥49/年( 10 个域名)
  • 专业版:¥299/年( 100 个域名)

    我自己用了半年,管理 50+ 个证书,再也没遇到过期问题。
    有需求的 V 友可以试试,14 天免费试用,无需信用卡。
    各位 V 友好,
    做运维的都知道,SSL 证书续期这事说大不大,说小不小。
    以前我们用 Certbot ,单个域名还行。后来公司业务扩展,域名从 3 个变成 50+ 个,问题就来了:
  • 每个月都有几个证书要续期,得记着
  • 不同服务器的配置不一致,新人接手容易出错
  • 最严重的一次,凌晨 2 点生产证书过期,爬起来折腾 40 分钟才恢复

    那天之后我就下定决心,一定要把这事自动化。
    调研了几个方案:
  • acme.sh:脚本化,但学习曲线有点陡
  • 某付费平台:功能不错,但¥500+/年,预算有限
  • 自己写脚本:时间成本太高

    最后选了一个叫 SSL Manage 的国产工具,主要考虑:
    [ol]
  • 有永久免费版( 3 个域名),先试试水
  • 支持阿里云/腾讯云 DNS ,我们正好在用
  • 可视化界面,团队其他人也能用
    [/ol]
    用了半年,说下感受:
    好的地方:
  • 自动续期确实省心,到期前 30 天自动处理
  • 可视化查看证书状态,不用每台服务器登录检查
  • API 可以集成到 CI/CD ,我们部署流程简化了不少

    需要注意的:
  • 毕竟是第三方,敏感业务要自己评估
  • 免费版功能够用,但企业功能需要付费

    现在我们的证书再也没过期过,日常维护时间从每月 2-3 小时降到几乎 0 。
    工具地址: https://ssl.dnsjia.com (不是广告,纯分享)
    有类似需求的 V 友可以交流一下,你们是怎么管理证书的?
    有任何问题欢迎留言交流!

    证书, 管理, 自动化

  • selca   
    这东西做出来赚钱吗?首次部署就处理 dv 免费证书自动化续期了吧,我要是有空去上平台搞证书。我的 caddy2 都已经启动了
    JackMaMa   
    在 AI 时代,这只是一个定时+3 分钟的事。。。
    wwwwjack   
    acme.sh 不香么, 为什么还有人用三方工具, 安全如何得到保障?
    vone   
    https://github.com/certd/certd
    哈哈哈你这项目估计要黄了,之前公司有类似需求发现的这个项目,简直完美而且免费使用。
    certd:
    1 、开源项目,4.7k star
    2 、agpl license
    3 、Docker 私有化部署
    4 、免费版几乎没有任何限制,无限证书无限域名,赞助专业版 89/年
    5 、支持 26 个 DNS 供应商,78 个云服务厂商
    另外说一句,这种开源大佬是是真不会做生意,我都没搞清楚这个专业版差异在哪里。
    vone   
    另外补充一句,证书的核心是安全,你直接卖 Sass 服务无法私有化部署应该不太好解释安全性。
    您需要登录后才可以回帖 登录 | 立即注册

    返回顶部