Сегодня я записал графическую информацию об использовании Certd для подачи заявки на сертификат общего доменного имени. Фактически, текущее автоматическое развертывание становится все более совершенным, но платные версии каждой платформы отличаются друг от друга. бесплатно, или операция трудоемкая, поэтому случайно я познакомился с проектом Certd и полуавтоматически реализовал приватизированное развертывание SSL. Платформа, почему она называется полуавтоматической? Потому что в бесплатной версии нет проблем с подачей заявки на сертификаты и их автоматическим продлением, но если вы хотите развернуть новые сертификаты на таких панелях, как Pagoda, вам понадобится профессиональная версия. Плата приемлема. Если вы дадите чаевые официальному членству на один месяц, вы сможете пользоваться им в течение одного года. Профессиональная версия не имеет ограничений на все функции. Это будет проверено в будущем. Хорошо, без лишних слов, приступим к обучению.

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.1открыть

Войдите в серверную часть системной панели Certd, нажмите [Конвейер автоматизации сертификатов] слева и нажмите [Создать конвейер сертификатов] под ВКЛАДКОЙ справа, как показано на рисунке:

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.2открыть

На новой странице всплывающего окна заполните соответствующую информацию, обратите внимание, что [*] является обязательным, а остальное можно установить по умолчанию, как показано на рисунке:

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.3открыть

Чтобы создать конвейер приложения сертификатов, мы настраиваем его один за другим. Первым делом должно быть имя домена. Например, мы настраиваем [*.xzpmsj.com], и инструкции следующие:

1. Поддержка доменных имен с подстановочными знаками, таких как: *.xzpmsj.com, xzpmsj.com, *.test.xzpmsj.work 2. Поддержка нескольких доменных имен, нескольких имен субдоменов и нескольких доменных имен с подстановочными знаками в одном сертификате (доменные имена должны разрешаться одним и тем же поставщиком DNS). 3. Многоуровневые имена поддоменов должны быть разделены на несколько доменных имен для ввода (сертификат *.foo.com не может использоваться для xxx.yyy.xzpmsj.com, xzpmsj.com). 4. После ввода пробела введите следующий.

Электронная почта: по этому поводу сказать нечего. Я не могу отправлять электронные письма, но мне приходится их писать.

Плагин приложения сертификата: По умолчанию выбираем [JS-ACME], есть инструкции:

JS-ACME: Если ваше доменное имя DNS принадлежит Alibaba Cloud, Tencent Cloud, Cloudflare или Western Digital, вы можете использовать его для подачи заявки. Lego-ACME: основан на Lego, поддерживает большое количество провайдеров DNS и может использоваться пользователями, знакомыми с LEGO.

В настоящее время существует три поставщика сертификатов: сертификаты Let's Encrypt, ZeroSSL и Google. Если вы используете сертификаты ZeroSSL или Google, вам необходимо предоставить авторизацию EAB. Мы демонстрируем использование сертификата Let's.

Если мы выберем двух других поставщиков сертификатов, нам необходимо предоставить авторизацию EAB:

ZeroSSL: перейдите в Центр разработчиков Zerossl и сгенерируйте «Учетные данные EAB». Google: проверьте в Google справочную документацию eab.

Алгоритм шифрования, система предоставляет несколько вариантов, обычно выбирают напрямую [RSA 2048] Вот и все, если нет особых потребностей, выберите по требованию провайдера DNS, продавца, в котором находится доменное имя, например Alibaba, Tencent или Cloudflare и т. д. Пожалуйста, выберите провайдера разрешения DNS, у которого зарегистрировано ваше доменное имя. , или DNS доменного имени. К какой платформе принадлежит сервер разрешения? Если здесь нет нужного вам поставщика разрешения DNS, вам необходимо установить сервер разрешения доменных имен на любого из вышеперечисленных поставщиков, затем [Добавить]. ], установите имя и пароль во всплывающем интерфейсе Key ID и KEY. Как показано на рисунке:

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.4открыть

После завершения настройки продолжаем устанавливать количество дней обновления, то есть за сколько дней до истечения срока действия сертификат будет обновлен. Примечание. По умолчанию конвейер не запускается автоматически. Установите таймер для запуска конвейера. регулярно каждый день. Просто введите число, например 20 дней. Затем установите запланированное задание в [Триггер расписания] справа. Позвольте мне рассказать об этом здесь. Вам не нужно писать код времени самостоятельно, просто выберите. Нажмите кнопку выше и выберите время и время для выполнения каждый день. Выберите 00 для следующих минут и секунд, например: 0 0. 4 * * *, запускается каждый день в 4:00 минут и 0 секунд. Официальная рекомендация — настроить запуск один раз в день. Задача будет пропущена до истечения срока действия сертификата и не будет выполняться повторно.

Для последнего уведомления об ошибке настройте его в соответствии с вашими потребностями. Конечно, профессионализация (стоящая денег) не требует настройки. Система автоматически уведомит вас. Наконец, нажмите «ОК». Система предложит [Добавить успешно] и [Создать]. успешно, добавьте задачу развертывания сертификата], например изображение:

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.5открыть

Если других проблем нет, мы можем запустить задачу вручную или щелкнуть зеленый значок в правой части конвейера автоматизации сертификатов, чтобы запустить ее, как показано на рисунке:

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.6открыть

Система выдаст сообщение [Конвейер запущен], как показано на рисунке;

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.7открыть

Дождитесь выполнения и завершения задачи. Обновите страницу, чтобы просмотреть текущий журнал. После завершения подачи заявки на сертификат мы возвращаемся к списку, чтобы загрузить файл сертификата. Нажмите значок загрузки справа [Столбец операций].

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.8открыть

Откройте загруженный сжатый пакет файла сертификата. Вообще говоря, на примере nginx нам нужны файлы [crt] и [key], как показано на рисунке:

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.9открыть

Скопируйте и вставьте содержимое сертификата непосредственно в параметр [SSL] на сайте Pagoda, сохраните его и обновите страницу во внешнем интерфейсе, чтобы увидеть эффект. Некоторые браузеры необходимо закрыть, прежде чем можно будет отобразить новый сертификат.

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.10открыть

Для действия SSL на веб-странице проверьте сертификат [*.xzpmsj.com]. Он действителен до 12 января 2025 г., 89 дней. Сертификат будет автоматически продлен за 20 дней до истечения срока действия. Просто повторите вышеуказанную операцию в это время. Кроме того, некоторые функции развертывания на сервере ограничены. Например, если вы хотите автоматически выполнить развертывание на пагоде, вам понадобится [Профессиональная версия]. Если у вас нет профессиональной версии, будьте внимательны и обновите ее вручную.

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.11открыть

Эффект хороший, а эффективность довольно высокая. Однако у некоторых хостов могут возникнуть проблемы с доступом к зарубежным странам во время проверки. Нужно это понимать и использовать собственный агент. Кроме того, обычно поддерживаются облачные хосты. попробовали локальное развертывание. Приложение не удалось, поэтому я пошел на облачный хост и попробовал еще раз, но проблема заключалась в локальном DNS, например, в этой проблеме.

Графическое описание того, как быстро подать заявку и настроить общедоменный SSL-сертификат через Certd. Нет.12открыть

Такая ситуация пока редкая. Если мы с ней столкнемся, давайте обсудим ее еще раз. Ведь я еще не решил проблему локализованного развертывания, хаха. Кстати, есть еще один момент. Некоторые могут спросить, а что, если списков для частного развертывания всего 10, и если вы превысите их, с вас снимут деньги? Напоминаем, что вы можете указать несколько общих доменных имен при вводе доменных имен. Просто убедитесь, что все эти доменные имена принадлежат одному и тому же преобразователю. Я думаю, этого достаточно. не беда. Есть решение, дать официалу награду и открыть профессиональную версию, всё. Оставьте пожалуйста сообщение с отзывом, я его сниму.