免费的半年 IPv4 / IPv6 和通配符域名 acme SSL 证书 HiCA

昨天 [HiCA]( https://www1.hi.cn/) 正式上线了，可以提供免费的 IPv4 / IPv6 和通配符域名证书申请，有效期半年，支持自动续签

使用 acme 协议进行签发，这里写了一篇教程，大家可以来试试看，我签了一个 IPv4 和一个通配符域名证书，都成功了。

博客链接： https://taurusxin.com/hica-ssl/

不一定要用 api 手动申请也可以
./acme.sh --issue -d \*.域名 -d 域名 --dns  --yes-I-know-dns-manual-mode-enough-go-ahead-please
配置完 TXT 记录后再跑
./acme.sh --renew -d \*.域名 -d 域名 --dns  --yes-I-know-dns-manual-mode-enough-go-ahead-please
就签发完事儿了，手动模式好像是给签发 90 天

ip 我一般都是自签用，反正也不是用来做网站

全球首家公开表示不提供且禁止代理商提供任何形式 Web UI 、 桌面 UI 等形式申请界面，还能卖得出去、收得回钱的 CA 。

这段话什么意思啊，前面申请界面看的懂，后面看不懂。

🐶https:// www1.hi.cn
❌https:// hi.cn
❌https:// www.hi.cn

小作坊的既视感。

"error": "registering account [] with serfer: directory missing newNonce endpoint"

缺失了 caddy 要求的 newNonce api
letsencrypt 是有的: https://acme-staging-v02.api.letsencrypt.org/directory

@xiangyuecn 乍一看，hi.cn 域名牛逼啊。其实 hi.cn 是我国的海南行政区划域名。amce 为二级域名。

@xiangyuecn #4 我也这样感觉, 但是也觉得奇怪, 并且备案号是上海的

中国省级域名（海南）
https://domain.miit.gov.cn/indexd.html
https://zh.wikifersity.org/wiki/%E4%B8%AD%E5%9B%BD%E4%BA%8C%E7%BA%A7%E5%9F%9F%E5%90%8D%E5%88%86%E9%85%8D

必须 80 端口就很鸡肋了

https://publicsuffix.org/list/public_suffix_list.dat
确实 hi.cn 是保留的“cn geographic names”