共计 2078 个字符，预计需要花费 6 分钟才能阅读完成。
内容最后由 DogeLee2 于 2023-6-26 12:11 编辑 1 一年的单域名的证书都是国内云厂商提供的，都是要实名的第一个是华为云和阿里云的 encryption everywhere 华为云的怎么申请看这里 <https://www.huaweicloud.com/zhishi/sslfree.html> 阿里云的 <https://developer.aliyun.com/article/875508>trust asia 的，腾讯，宝塔，ucloud，青云，好像还有几个，但是记得，同一主域最多只能申请 20 张腾讯 <https://console.cloud.tencent.com/ssl>，有个免费证书，点进去宝塔直接在面板里就有 UCloud <https://console.ucloud.cn/ussl/Free> 青云 <https://www.qingcloud.com/pricing#/SSLCertificate>2 acme.sh 申请的三个月的通配符证书 Let\’s Encrypt ,zerossl 和谷歌的三个月的系统是 Debian①安装 acme.shcurl https://get.acme.sh | sh 复制代码如果报错，安装 socatapt install socat - y 复制代码确认 acme.sh 已经安装，显示 acme.sh 版本，如果没反应的话重启下 acme.sh - v 复制代码②切换默认 ca 切换成 Let\’s Encryptacme.sh –set-default-ca –server letsencrypt 复制代码切换成 GCP(Google Cloud Platform) 的 acme.sh –set-default-ca –server google 复制代码切换成 ZeroSSLacme.sh –set-default-ca –server zerossl 复制代码 ZeroSSL 要邮箱的，<https://app.zerossl.com/signup>，在这边注册个账户，然后输入下面的命令就行 acme.sh –register-account -m [email protected] 复制代码②.5 如果用 GCP(Google Cloud Platform) 的证书的话申请 GCP(Google Cloud Platform) 证书的 API<https://console.cloud.google.com/>cloudshellGoogle Cloud beta publicca external-account-keys create 复制代码 acme.sh –register-account –server google -m [email protected]–eab-hmac-key 申请到 b64MacKey–eab-kid 申请到的 keyId] 复制代码③设置 API 腾讯云 DNSPod api 获取地址 <https://console.dnspod.cn/account/token/apikey>export DP_Id="123456"export DP_Key="abcdefg" 复制代码阿里云 DNS api<https://usercenter.console.aliyun.com/#/manage/ak>export Ali_Key="AccessKeyId"export Ali_Secret="AccessKeySecret" 复制代码 Cloudflare 的 API 的话 <https://dash.cloudflare.com/profile/api-tokens> 申请 Global API Keyexport CF_Key="Global API Key"export CF_Email=" 你 Cloudflare 邮箱 " 复制代码④申请证书腾讯云 DNSPodacme.sh –issue –dns dns_dp -d xxx.com -d *.xxx.com 复制代码阿里云 DNSacme.sh –issue –dns dns_ali -d xxx.com -d *.xxx.com 复制代码 Cloudflareacme.sh –issue –dns dns_cf -d *.xxx.com -d xxx.com 复制代码还有半年的 Bypass 证书，不过是单域名的，还不如阿里腾讯啥的一年的，我就没申请了不想敲命令的话，可以试下这个，在线申请 <https://letsencrypt.osfipin.com/> 怎么玩的话看 ImgURL 图床作者的博客 <https://blog.xiaoz.org/archives/18775>3cf 的那个 15 年的是自签证书，要配合他家 CDN 用的，现在所有浏览器，谷歌 Chrome，微软 Edge，苹果 Safari，火狐，还有那种套壳的，里面的证书通通最多就 13 个月两年的证书已经成历史了这 15 年时给你回源用的，得配合 Cloudflare 的 CDN，点亮小云朵才行 蒂姆·库克 2023-06-26 12:15 2 我已经 8 个域名全配置了 setigo? tomcb 2023-06-26 14:23 3 装个 tdp 自己一键申请
