CSAC - SSL 证书全自动生成并部署

爱意满满的作品展示区。

This topic created in 1682 days ago, the information mentioned may be changed or developed.

https://github.com/neobaran/csac 欢迎 star 及 pr

目前适用场景，腾讯云全家桶：如果你的域名及 CDN 服务都在腾讯云，那么这就是你的证书部署利器。

配置好腾讯云的 API key ，即可自动采用 dns 验证生成 letsencrypt 证书，上传至腾讯云证书托管，并部署到 CDN 上。

因为支持统配证书，所以比腾讯云本身的免费证书更灵活。同时配合 GitHub Action 可以做到自动定时更新，https://github.com/neobaran/csac-action

后续将支持更多的自动化部署，如 API 网关，负载均衡等。

证书

CDN

腾讯

部署

5 replies • 2021-11-15 12:39:12 +08:00

tysb777

Nov 12, 2021

好东西

totoro625

Nov 12, 2021

感谢，之前一直在用 https://ohttps.com ，后来自己设置的 ACME GitHub Action,一直缺少一个自动设置到 CDN 的功能

你的 GitHub Action 是集合了 dns 验证生成 letsencrypt 证书，上传至腾讯云证书托管，部署到 CDN 这三个模块
能否出一个上传至腾讯云证书托管，部署到 CDN 两个模块的拆分版本？
一是域名并不都在腾讯云，或者想要 ACME 自定义多域名证书，二是使用的 SecretKey 权限不好设置，给全局太高了。
（非专业建议）

bigtan

Nov 13, 2021

用上了，如何生成 ecc 证书呢

baran

Nov 15, 2021

@totoro625
域名托管在其他平台的后续会增加相关选项，API key 的话目前需要的是域名解析及删除，CDN 配置的相关权限

---

@bigtan
csac 0.0.4 csac-action 1.0.2 之后已经支持配置证书的类型了

bigtan

Nov 15, 2021 via iPhone

@baran 我试下来，证书能生成，也能传上去，但是配置 cdn 总是失败，会把已有证书绑定取消，但是不会配置新的证书绑定