CertD

CertD 是一个免费全自动申请和部署SSL证书的工具。

后缀D取自linux守护进程的命名风格，意为证书守护进程。

一、特性

本项目不仅支持证书申请过程自动化，还可以自动化部署证书，让你的证书永不过期。

• 全自动申请证书（支持阿里云、腾讯云、华为云注册的域名）
• 全自动部署证书（目前支持服务器上传部署、部署到阿里云、腾讯云等）
• 支持通配符域名
• 支持多个域名打到一个证书上
• 邮件通知
• 证书自动更新
• 免费、免费、免费（阿里云单个通配符域名证书最便宜也要1800/年）

二、在线体验

官方Demo地址，自助注册后体验

https://certd.handsfree.work/

注意数据将不定期清理，生产使用请自行部署
包含敏感信息，务必自己本地部署进行生产使

三、本地docker部署

1. 安装docker、docker-compose

1.1 安装docker
https://docs.docker.com/engine/install/

1.2 安装docker-compose
https://docs.docker.com/compose/install/linux/

2. 下载docker-compose.yaml文件

mkdir certd
cd certd
wget https://raw.githubusercontent.com/certd/certd/v2/docker/run/docker-compose.yaml
# 或者使用gitee地址
wget https://gitee.com/certd/certd/raw/v2/docker/run/docker-compose.yaml

# 根据需要修改里面的配置
# 1.修改镜像版本号
# 2.配置数据保存路径
# 3.配置certd_auth_jwt_secret
vi docker-compose.yaml


镜像版本号与release版本号同步：
https://github.com/certd/certd/releases

3. 运行

# 如果docker compose是插件化安装
export CERTD_VERSION=1.20.9
docker compose up -d

#如果docker compose是独立安装
export CERTD_VERSION=1.20.9
docker-compose up -d

4. 访问

http://your_server_ip:7001 

默认账号密码：admin/123456 记得修改密码

5. 升级

• 修改版本号，重新运行 docker compose up -d 即可

• 数据存在/data/certd目录下，不用担心数据丢失

四、使用教程

本案例演示，如何配置自动申请证书，并部署到阿里云CDN，然后快要到期前自动更新证书并重新部署。

准备工作

• 已部署CertD服务（可官方Demo自助注册体验 https://certd.handsfree.work/ ）

• 注册一个域名（支持阿里云万网、腾讯云DnsPod、华为云）

• 准备好以上DNS解析服务商的AccessKey 和 AccessSecret

• 证书要部署的目标（可选，单纯当成证书申请工具用也不错）

自动化流水线创建

1. 创建证书申请部署流水线

acme并没有续期概念。

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/6637.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

打赏

微信支付宝扫一扫，打赏作者吧～

休息一下~~