OHTTPS，一款免费且好用的SSL证书管理工具

最新推荐文章于 2024-08-22 09:35:11 发布

一行Java

最新推荐文章于 2024-08-22 09:35:11 发布

阅读量6.4k

点赞数 2

分类专栏：开发工具文章标签： SSL https 免费SSL证书泛域名证书

本文链接：https://blog.csdn.net/lupengfei1009/article/details/109167382

版权

开发工具专栏收录该内容

11 篇文章 0 订阅

订阅专栏

文章目录

自建站SSL证书的痛点

自己瞎折腾，搭建了一个个人的博客平台(https://lupf.cn)；作为程序员，B格还是得有的，因此，SSL证书也就必须得安排上呢，不然一访问，显示不安全的链接，有点丢不起那个人。可是，各大云平台的免费SSL证书，都只支持二级域名，没办法配置泛域名，导致每添加一个二级域名，就得新申请一个SSL证书，假如都到期了话，就得全部重新申请一遍，重新配置一遍，着实麻烦；如果要使用泛域名，就得付费购买，一年小几千的；而对于白嫖党，花这笔几K的费用，着实有点不划算；因此就盯上了Let’s Encrypt证书，其泛域名证书免费，唯一不太好的就是，证书只有三个月。但是这三个月的有效期又成为了一个新的问题，以至于每过三个月，就得重新申请一次，替换，又是个麻烦事儿。我想对于自建站点的，应该都有遇到这个问题(土豪除外)。

问题点

泛域名证书解决了，如何解决自动更新的问题？

使用ACME自动更新证书(不推荐)

使用ACME确实解决了我云服务器上面的证书问题，配置脚本自动检测，快到期的时候，自动更新证书，然后重启NG，但是解决了一个自动更新服务器证书的问题，但是遇到了另外两个新的问题：

证书更新异常

可能是我自己配置的问题，偶尔会出现自动更新失败的情况
CDN无法更新

CDN的https证书(SSL证书)是单独配置的，各个云服务商是可以申请SSL证书或者上传SSL证书，然后CDN去关联证书进行配置

通过ACME解决了服务器的证书问题，但是CDN的证书只能手动上传到云服务商；至此，和手动更新就没有什么区别。

但是呢，各大服务商都提供了API允许通过代码的方式去上传，那有没有什么工具可以帮助我们上传呢？

无意间，一位大神在我一篇申请腾讯云免费SSL证书的博客下评论了一个他自己开发的工具；从此开启了一个新的世界；

使用ohttps更新证书(推荐使用)

经过我的个人亲测，完美解决了我的问题，且云服务的NG，CDN的证书，都能够正常的管理且自动更新；

作者的文档写的已经很好了，这里只是将部署过程中遇到的一些小小的问题归纳总结一下，方便大家的快速使用；

同时，鉴于作者对我的帮助，这里帮着推广一下。

证书申请

注册账户

入口: https://www.ohttps.com?invitationCode=dyq1zry5ew07lgn6
添加域名
添加域名解析

上面可以看到你域名对应的主机记录和记录值，然后在你的域名解析下添加上面的记录，注意下面红色箭头的地方

申请证书

到此，证书就已经申请完成了

Nginx配置自动更新证书

ohttps采用的是通过Docker的方式部署Nginx

作者提供了nginx的镜像，封装了nginx自动更新ssl证书相关的功能，对使用者来说跟使用官方的Nginx没有任何区别

因此，只需要基于作者提供的Nginx的镜像启动服务即可轻松配置自动更新

如果不知道docker及docker-compose的，可以参考这篇博客: https://lupf.cn/articles/2019/11/16/1573896114527.html

下载镜像

docker pull ohttps/ohttps-nginx
// 上面的下载可能比较的慢，建议作者上传了一个阿里云的镜像，下载方式如下
docker pull registry.cn-hangzhou.aliyuncs.com/ohttps/ohttps-nginx

申请Docker推送的id及key

得到令牌消息，如下的节点名称、关联证书和令牌记录一下，后续会使用到。

创建nginx的配置文件；nginx.conf

注意下面的ssl_certificate配置和ssl_certificate_key配置中cert-xxxx对应上面的关联证书id

域名修改为你的个人域名

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    server {
        listen              443 ssl;
        server_name         www.test.com;
        ssl_certificate     /etc/nginx/certificates/cert-xxxx/fullchain.cer;
        ssl_certificate_key /etc/nginx/certificates/cert-xxxx/cert.key;

        include /etc/nginx/default.d/*.conf;

        location / {
            root   /usr/share/nginx/html;
            index  index.html;
        }
    }
}

创建并配置docker-compose.yml

文件和nginx.conf放在同一个目录

注意下面的PUSH_NODE_ID和PUSH_NODE_TOKEN对应上面的节点名称和令牌

version: "2"

services:
  nginx: 
    container_name: ohttps-nginx
    image: ohttps/ohttps-nginx
    restart: always
    ports:
      - "80:80"
      - "443:443"
    environment:
      PUSH_NODE_ID: "push-xxxx"
      PUSH_NODE_TOKEN: "xxxxxxxx"
    volumes:
      - $PWD/conf/nginx.conf:/etc/nginx/nginx.conf
      - $PWD/conf/conf.d:/etc/nginx/conf.d
      - $PWD/html:/usr/share/nginx/html
      - $PWD/logs:/var/log/nginx

启动镜像

注意要在nginx.conf对应的目录下执行,因为下面用到了$PWD/nginx.conf寻找配置
```
docker-compose -f docker-compose.yml up -d
```
启动之后，进入到对应的镜像，然后在/etc/nginx/certificates目录下看是否已经更新了对应的证书；如果对应的目录下存在cert.key和fullchain.cer证书，说明自动更新成功了；
```
docker exec -it ohttps-nginx /bin/bash
cd /etc/nginx/certificates
ls
ls cert-xxxx
```
测试证书

访问站点，看对应的证书如下图，说明正常

CDN证书上传(以腾讯云CDN为例)

ohttps官方还支持阿里云、七牛云的CDN

腾讯云开启访问权限（重要，开启api接口访问权限）

ohttps官方教程如下： https://ohttps.com/docs/cloud/tcloud/cdn

拿到对应的SecretId和SecretKey
添加部署节点

后面步骤一样的
手动部署

上传成功之后，可以在：https://console.cloud.tencent.com/ssl 下查看；如下图所示，这两个证书已经关联了我个人的CDN，所以完全无需进行手动配置了。

CDN配置(腾讯云为例)

添加域名

官网地址: https://console.cloud.tencent.com/cdn/domains
配置https证书

添加完之后，CDN中就自动关联上对应域名的配置
添加CDN的域名解析

添加完之后，cdn中红色的警告消失了，说明配置正常

到这里，CDN相关的配置也就完了

证书监控

可以在下图的地方添加证书网站证书的监控，会在每天凌晨3点检测证书剩余有效期，如果达到自动更新的阈值，就会进行自动更新操作。

自动更新

官方默认会在到期的前30天自动更新，如果没有更新成功的话，会在到期的前20天以邮件的形式提醒，如果有什么问题，也可以手动更新，也就只是点吧点吧就好了，很简单的。

关于收费

ohttps是使用虚拟币进行支付的，注册就送1000个币，每次自动部署单节点扣除50，手动部署扣除25；1000个也足够用好久了，推荐用户还可以赠送1000，这样就相当于免费使用了，币没有了，推荐那么几个用户就又可以用上几年了，再说，好东西不就应该让更多的人知道，更多的人使用麽；就算是付费，作者的收费也很便宜，1分钱一个币；单次部署就仅仅几毛钱；却能为我们省去那么多事儿。赞！！！快用起来吧！

在这里插入图片描述