阿里云的免费 ssl 证书从一年调整为 3 个月了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› DigitalOcean

这是一个创建于 356 天前的主题，其中的信息可能已经有所发展或是发生改变。

尊敬的阿里云用户：接收到厂商关于免费证书服务收费策略调整的通知，我们将在 2023 年 11 月 14 号开始生效厂商策略。在策略生效后，免费证书规则如下：

对于免费领取的 SSL 证书，签发后的证书有效期统一变更为 3 个月。如果您希望继续使用 12 个月有效期的免费证书，则需收取相关服务费，费用为 68 元/张/年。

公告地址: https://help.aliyun.com/zh/ssl-certificate/product-overview/notice-on-adjustment-of-service-policies-for-free-certificates?spm=0.2020520163.0.0.566d3711ti6KpN

请教各位大佬, 如果是阿里云的 ssl 免费证书如何做到自动续期?

或者其他的免费证书呢?

证书

SSL

免费

阿里云

62 条回复 • 2024-01-30 22:23:58 +08:00

yuwangG

356 天前

可以使用 https://github.com/acmesh-official/acme.sh

veike

356 天前

@yuwangG 微信不认 letsencrypt 证书

lifei6671

356 天前

@veike 那就用 freessl ，国内的证书微信肯定认。

GGswitch

356 天前

腾讯云的,可以吗

alsas

356 天前

开始收割了

570956418

356 天前

freessl 也改了

nanvon

356 天前

我开始用 cloudflare 管理我的域名了，好像是免费的 ssl 证书

skiy

356 天前 via iPhone

全都是这样。西部数码的也是调整为 3 个月了。估计是提供商“亚洲诚信”调整策略了。

NessajCN

356 天前

@veike 刚看了一下，认的

leaflxh

356 天前

个人用的全都换 acme 了，支持泛域名。

再也不用在服务器上放一堆证书，过段时间还要一个个手动申请更新证书

zzerd

356 天前 via Android

直接 traefik ，国内不怕打的话腾讯云 cdn 自动续

cherryas

356 天前

ssl 证书就是新时代的互联网收租。

billzhuang

356 天前

@zzerd 腾讯云 cdn 不也是要自己上传证书的嘛

chendy

356 天前

@veike 有文档说不认么？几年前干小程序的时候还认的

zsw

356 天前 via Android

acme 的 zerossl 挺好的，免费自动续签，完全无感

xiusheji

356 天前

唉。。。

weeei

356 天前

CF 使用严格模式，源站和 CF 使用 15 年的自签证书，CF 自动管理和浏览器的证书。省心。

Foxkeh

356 天前

@veike 请问微信不认 letsencrypt 证书这个说法出处是哪里呢? 这个我在生产环境用了 5 年多了, 不论是微信 H5 页面还是小程序访问都没问题

pengtdyd

356 天前

韭菜们，秋收的季节到了。

TimPeake

356 天前

腾讯云的一年啊

zzerd

356 天前 via Android

@billzhuang 不用腾讯云那个是到期自动申请

since2021

356 天前

acme.sh 可以供 google public ca 呀

dooonabe

356 天前

@veike 认啊，一直用的 letsencrypt

INW017bzMfgkkYGn

356 天前

@veike 微信小程序里面 letsencrypt 证书的 https 网址可以用

yeohreet

356 天前

acme.sh

vueli

356 天前

acme.sh 有些东西看不懂，我打算换宝塔了，三个月自动续。

lyxeno

355 天前

caddy + letsencrypt 真香。

davin

355 天前

一直在用 letsencrypt 证书，没发现微信里头有问题

veike

355 天前

@NessajCN
@lifei6671
@NessajCN
@chendy
@Foxkeh
@default
之前小程序遇到过 let's encrypt 不认的情况，换了其他的 ssl 就好了，微信社区也看到过这个问题，不太确认什么情况下不认这个证书。

dzdh

355 天前

caddy +1

IvanLi127

355 天前 via Android

因为这个，我现在在找个合适的 github actions 来帮我更新证书，有见识广个大佬推荐的好用的嘛😭

chendy

355 天前

@veike 那就只能盲猜配了单证书没配证书链了，属于开发自己的问题不是证书的问题

Opportunity

355 天前

Let' Encrypt 确实兼容性会差一点，尤其是取消交叉认证以后
https://letsencrypt.org/zh-cn/docs/certificate-compatibility/

lcy630409

355 天前

用的 acme 谷歌的证书，3 个月自动续期，然后执行 php 传输到腾讯云的 ssl

\cp -rf /www/server/panel/vhost/cert/a.com/fullchain.pem /www/server/panel/ssl/certificate.pem
\cp -rf /www/server/panel/vhost/cert/a.com/privkey.pem /www/server/panel/ssl/privateKey.pem
bt restart
nginx -s reload
/www/server/php/74/bin/php /www/wwwroot/b.com/public/index.php

index.php:
try {

$cred = new Credential($SecretId, $SecretKey);
$httpProfile = new HttpProfile();
$httpProfile->setEndpoint("ssl.tencentcloudapi.com");
$clientProfile = new ClientProfile();
$clientProfile->setHttpProfile($httpProfile);
$client = new SslClient($cred, "", $clientProfile);
$req = new UploadCertificateRequest();
$params = array(
"CertificatePublicKey" => file_get_contents($zhengshu_crt),
"CertificatePrivateKey" => file_get_contents($zhengshu_key),
"Alias" => 'PHPAUTO'.date('YMDHis'),
"CertificateUse" => "CDN"
);
$req->fromJsonString(json_encode($params));
$resp = $client->UploadCertificate($req);
$resp_json=json_decode($resp->toJsonString(),true);
if(!isset($resp_json['CertificateId'])){
throw new Exception("上传证书错误，没有获取到证书 id");
}
$httpProfilecdn = new HttpProfile();
$httpProfilecdn->setEndpoint("cdn.tencentcloudapi.com");
$clientProfilecdn = new ClientProfile();
$clientProfilecdn->setHttpProfile($httpProfilecdn);
$clientcdn = new CdnClient($cred, "", $clientProfilecdn);

$reqcdn = new UpdateDomainConfigRequest();
foreach ($add_domain as $v){
$paramscdn = array(
"Domain" => $v,
"Https" => array(
"Switch" => "on",
"CertInfo" => array(
"CertId" => $resp_json['CertificateId']
)
)
);
$reqcdn->fromJsonString(json_encode($paramscdn));
$respcdn = $clientcdn->UpdateDomainConfig($reqcdn);
echo $respcdn->toJsonString().'\n';
sleep(1);
}

}
catch(TencentCloudSDKException $e) {
echo $e;
}