CertD

CertD 是一个免费全自动申请和部署SSL证书的工具。
后缀D取自linux守护进程的命名风格，意为证书守护进程。

特性

本项目不仅支持证书申请过程自动化，还可以自动化部署证书，让你的证书永不过期。

• 全自动申请证书（支持阿里云、腾讯云、华为云注册的域名）
• 全自动部署证书（目前支持服务器上传部署、部署到阿里云、腾讯云等）
• 支持通配符域名
• 支持多个域名打到一个证书上
• 邮件通知
• 证书自动更新

快速开始

官方Demo地址，自助注册后体验

https://certd.handsfree.work/

注意数据将不定期清理，生产使用请自行部署
包含敏感信息，务必自行部署进行生产使用

快速开始

本案例演示，如何配置每天自动申请证书，并部署到阿里云CDN，然后快要到期前自动更新证书并重新部署

点我查看详细使用步骤演示

本地docker部署

一些说明

1. 免费证书申请

• 本项目ssl证书提供商为letencrypt
• 申请过程遵循acme协议
• 需要验证域名所有权，一般有两种方式（目前本项目仅支持dns-01）
  • http-01： 在网站根目录下放置一份txt文件
  • dns-01： 需要给域名添加txt解析记录，泛域名只能用这种方式
• 证书续期：
  • 实际上acme并没有续期概念。
  • 我们所说的续期，其实就是按照全套流程重新申请一份新证书。
• 免费证书过期时间90天，以后可能还会缩短，所以自动化部署必不可少

2. 证书续期

实际上没有证书续期的概念，只有重新生成一份新的证书，然后重新部署证书
所以每天定时运行即可，当证书过期日前20天时，会重新申请新的证书，然后自动执行部署任务。