免费泛域名SSL证书全自动申请、续期、部署,支持部署到阿里云、腾讯云、ssh主机。Automatically apply, renew and deploy free Generic domain SSL Certificates。
 
 
 
 
 
 
Go to file
xiaojunnuo 57037f20cc refactor: doc 2023-07-04 13:46:57 +08:00
.github chore: pre publish 2023-05-25 16:49:05 +08:00
doc/images refactor: doc 2023-07-04 13:06:37 +08:00
docker refactor: cacheControl 2023-07-03 18:19:00 +08:00
packages refactor: cancel tip 2023-07-03 22:24:16 +08:00
test refactor: for test 2023-05-09 09:49:42 +08:00
.gitignore chore: pre publish 2023-05-25 15:17:58 +08:00
.npmrc refactor: 1 2022-10-07 21:48:39 +08:00
CHANGELOG.md v1.1.5 2023-07-03 17:59:34 +08:00
LICENSE agpl license 2022-10-07 21:52:06 +08:00
README.md refactor: doc 2023-07-04 13:46:57 +08:00
deploy.js chore: deploy 2023-07-03 09:33:18 +08:00
lerna.json v1.1.5 2023-07-03 17:59:34 +08:00
package.json chore: deploy 2023-07-03 09:33:18 +08:00
pnpm-workspace.yaml build: workspace 2023-05-07 01:32:47 +08:00
step.md refactor: doc 2023-07-04 13:06:37 +08:00

README.md

CertD

CertD 是一个免费全自动申请和部署SSL证书的工具。
后缀D取自linux守护进程的命名风格意为证书守护进程。

一、特性

本项目不仅支持证书申请过程自动化,还可以自动化部署证书,让你的证书永不过期。

  • 全自动申请证书(支持阿里云、腾讯云、华为云注册的域名)
  • 全自动部署证书(目前支持服务器上传部署、部署到阿里云、腾讯云等)
  • 支持通配符域名
  • 支持多个域名打到一个证书上
  • 邮件通知
  • 证书自动更新

二、官方Demo

官方Demo地址自助注册后体验

https://certd.handsfree.work/

注意数据将不定期清理,生产使用请自行部署
包含敏感信息,务必自行部署进行生产使用

三、开始使用

本案例演示如何配置每天自动申请证书并部署到阿里云CDN然后快要到期前自动更新证书并重新部署

演示

点我查看详细使用步骤演示

四、本地docker部署

1. 安装docker、docker-compose

1.1 安装docker
https://docs.docker.com/engine/install/

1.2 安装docker-compose
https://docs.docker.com/compose/install/linux/

2. 下载docker-compose.yaml文件

mdkir -p certd
cd certd
wget https://github.com/certd/certd/blob/v2/docker/run/docker-compose.yaml

3. 运行

# 如果docker compose是插件化安装
docker compose up -d

#如果docker compose是独立安装
docker-compose up -d

4. 访问

http://your_server_ip:7001

五、一些说明

1. 免费证书申请

  • 本项目ssl证书提供商为letencrypt
  • 申请过程遵循acme协议
  • 需要验证域名所有权一般有两种方式目前本项目仅支持dns-01
    • http-01 在网站根目录下放置一份txt文件
    • dns-01 需要给域名添加txt解析记录泛域名只能用这种方式
  • 证书续期:
    • 实际上acme并没有续期概念。
    • 我们所说的续期,其实就是按照全套流程重新申请一份新证书。
  • 免费证书过期时间90天以后可能还会缩短所以自动化部署必不可少

2. 证书续期

实际上没有证书续期的概念,只有重新生成一份新的证书,然后重新部署证书
所以每天定时运行即可当证书过期日前20天时会重新申请新的证书然后自动执行部署任务。