各位 V 友好,
最近把自己用的 SSL 证书管理工具整理了一下,分享给大家。
背景: 管理多个域名时,证书续期是个麻烦事。用 Certbot/acme.sh 需要每台服务器单独配置,还容易忘记续期。
工具特点:
- 永久免费版支持 3 个域名(不是试用)
- 自动续期,证书到期前 30 天自动处理
- 支持阿里云、腾讯云、Cloudflare 等 DNS 服务商
- 可视化界面,团队协作方便
- 开放 API ,可集成到 CI/CD
价格:
- 自动版:¥0 永久免费( 3 个域名)
- 基础版:¥49/年( 10 个域名)
- 专业版:¥299/年( 100 个域名)
我自己用了半年,管理 50+ 个证书,再也没遇到过期问题。
有需求的 V 友可以试试,14 天免费试用,无需信用卡。 各位 V 友好,
做运维的都知道,SSL 证书续期这事说大不大,说小不小。
以前我们用 Certbot ,单个域名还行。后来公司业务扩展,域名从 3 个变成 50+ 个,问题就来了:
- 每个月都有几个证书要续期,得记着
- 不同服务器的配置不一致,新人接手容易出错
- 最严重的一次,凌晨 2 点生产证书过期,爬起来折腾 40 分钟才恢复
那天之后我就下定决心,一定要把这事自动化。
调研了几个方案:
- acme.sh:脚本化,但学习曲线有点陡
- 某付费平台:功能不错,但¥500+/年,预算有限
- 自己写脚本:时间成本太高
最后选了一个叫 SSL Manage 的国产工具,主要考虑:
- 有永久免费版( 3 个域名),先试试水
- 支持阿里云/腾讯云 DNS ,我们正好在用
- 可视化界面,团队其他人也能用
用了半年,说下感受:
好的地方:
- 自动续期确实省心,到期前 30 天自动处理
- 可视化查看证书状态,不用每台服务器登录检查
- API 可以集成到 CI/CD ,我们部署流程简化了不少
需要注意的:
- 毕竟是第三方,敏感业务要自己评估
- 免费版功能够用,但企业功能需要付费
现在我们的证书再也没过期过,日常维护时间从每月 2-3 小时降到几乎 0 。
工具地址: https://ssl.dnsjia.com (不是广告,纯分享)
有类似需求的 V 友可以交流一下,你们是怎么管理证书的? 有任何问题欢迎留言交流!