阿里云 DCDN 自动化 Let's Encrypt SSL 证书

> 不保证一定好使，仅作参考（

由于最近阿里云取消了免费 SSL 证书的续签，收费的证书又太贵，生活所迫，写了这个基于阿里云函数计算功能实现 DCDN 自动化的 Let's Encrypt SSL 证书申请和续签。

[aliyun-auto-ssl-cert]( https://github.com/byte-sorcerer/aliyun-auto-ssl-cert)

我是用 github actions  运行的

@yuzo555  DNS 验证可以签发泛域证书，HTTP 的好像不行。

我是自己做了个集中签发管理的东西，把所有要签发的域名做了个统一管理，用的是 DNS 模式的签发。
签发后的证书统一保存，然后做了了证书同步客户端，分别有 2 个功能：
1 、自动同步证书到指定目录（ NGINX/APACHE 之类的配置好证书文件），证书一旦更新后，就 systemctl reload nginx
2 、根据需要（配置），向 DCDN 自动更新证书。

自从有了这个客户端，相同域名下的各个子域名，就算分布在不同的服务器，都能使用同一套证书，而且主控一更新，客户端跟着统一更新了。现在用得很舒服。

需要证书找我，比阿里便宜 50%到 60%，DV  OV  EV 都有，各种品牌都有

用应用网关自动获取、更新证书 https://github.com/Janusec/janusec

我用 CF ，dns 解析过去，直接发证书

你如果用 DNS 的话，要求域名也在阿里云 DNS ，其实条件比较限制。
用文件验证会方便一些，不挑 DNS 在哪，直接源站或者对象存储部署一个文件就行。

我自己写的 certbot renew hook script: https://gist.github.com/bowencool/d0bce4bfb853c7ec1b1a4964e9371381

最近看到了这个项目： https://github.com/certd/certd 下次有机会再试

我国内的站+百度云 CDN 是这么操作的
acme.sh 自动更新证书
获取的证书通过脚本自动更新到 CDN 上
https://github.com/zx900930/baidu-cdn-certupdate

好活，遇到过类似问题，用 golang 搓过一个，部署在 homelab 上。不过因为只用了百度云和七牛云的 CDN ，只做了这俩的证书更新自动化。

这必须在阿里云买的域名才行。

你搞一个支持 Namesilo 和 NameCheap 的吧，那会很好。