前几天装了 certd ，还可以。但是最新版升级了付费权益，我没有仔细看。似乎限制部署主机数量。OP 可以了解看看

https://www.i996.me/#/mine

这里面下面有一个简易的，直接通过 curl 拉证书 json,也可以直接下载到本地某个目录里。完事需要你自己-s reload 一下之类的。

签发方式简单但是另类

额.
caddy

lego + shell 脚本 + crontab.

go 编译的程序不用管运行时和依赖, 用起来太舒服了.

没有人提 certbot ，这个有什么问题吗？

@NoInternet 依赖 Python ，太重了

sudo docker run -it --rm --name certbot \
            -v "/etc/letsencrypt:/etc/letsencrypt" \
            -v "/var/lib/letsencrypt:/var/lib/letsencrypt" \
            certbot/certbot certonly

可是同样的证书为什么要各自续签呢？我都是弄个 hub 服务器，证书只在这个服务器上更新，然后各实例自己来 pull 。

其实 pull 的不只是证书，各种配置都是通过这种机制下发的，所有更改都只需要更新 hub 服务器。hub 自身也可以做主从，以防挂掉影响所有服务。

我是自己写的，高度定制，简化版本，只支持 DNS 模式 ECC 证书，跑在 Cloudflare Workers 上，不需要自己维护服务器，因为多年的折腾发现没有一个主机我能长期维护，可以说依赖很重也可以说只依赖一个 curl

vx.link 有证书服务，设置一下 DNS 就可以完成证书申请，证书自动更新。
然后自己在主机定时 pull 更新就行，都有提供现成脚本。