letsencrypt 野卡正式上线, 来试试吧

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2480 天前的主题，其中的信息可能已经有所发展或是发生改变。

由于野卡验证只支持 dns 验证, 不支持 http 验证. 所以请使用 dns api 模式.

acme.sh  --issue -d  exmaple.com  -d *.example.com  --dns dns_cf

acme.sh 支持了 40 多种 dns api 的原生集成, 相信一定有你用的那一款.

https://github.com/Neilpang/acme.sh/tree/master/dnsapi

如果实在没有, 可以尝尝我们独有的 dns alias 模式:

https://github.com/Neilpang/acme.sh/wiki/DNS-alias-mode

DNS

野卡

API

验证

132 条回复 • 2018-05-28 08:41:42 +08:00

1 2

❮

❯

ofnh

2018-03-14 07:47:37 +08:00 via Android

待会上班试试

tradzero

2018-03-14 07:50:32 +08:00 via Android

原来这个脚本是楼主写的啊很棒点个赞

alexyangjie

2018-03-14 07:52:46 +08:00

感谢！刚刚用你的 script 成功签发了 wild card 证书。

xiaoz

2018-03-14 07:57:35 +08:00

牛牛牛，没想到支持那么多 DNS 提供商。

Removable

2018-03-14 08:21:14 +08:00

非常感谢~先 mark 一下

jemyzhang

2018-03-14 08:28:57 +08:00 via Android

🐮皮，赞楼主👍

trys1

2018-03-14 08:30:09 +08:00 via Android

感谢楼主闻名全球的脚本！支持这么多 dns 服务商是最骚的，感谢！

rubycedar

2018-03-14 08:30:38 +08:00 via iPhone

战略🐎

darrenxyli

2018-03-14 08:30:49 +08:00

野卡....................求求你们别发明这些词了

uuair

2018-03-14 09:23:15 +08:00

卧槽，作者献身了。。。。拜一下，
顺便我也同意楼上的。。。野卡挺逗，但为毛不叫狂野卡呢。。哈哈哈哈

muziki

2018-03-14 09:27:24 +08:00

wildcard 不是有通配的意思？
野卡听着真像信用卡

xuanyuanaosheng

2018-03-14 09:30:05 +08:00 via Android

楼主占一个

ywgx

2018-03-14 09:31:20 +08:00

有点问题，目前发现 UC 浏览器不认可生成的 wildcard 啊，有 UC 的人吗？快快的跟上节奏啊

est

2018-03-14 09:31:41 +08:00

@darrenxyli 其实发明这些词的人最喜闻乐见的就是有人受不了。。。

hlwjia

2018-03-14 09:34:27 +08:00

原来作者也在 v2 啊，一直用你的 script 签发 let's encrypt 证书。感谢！

haiyangcn

2018-03-14 09:39:20 +08:00

前排占座，楼主好人一生平安

yycpro

2018-03-14 09:47:15 +08:00 via Android

上班再试试
👍

trys1

2018-03-14 09:49:46 +08:00

我用 ali_dns

报 Create new order error. Le_OrderFinalize not found. {"type":"urn:ietf:params:acme:error:malformed","detail":"No Key ID in JWS header","status": 400}

如果加 --test 就全部正常

trys1

2018-03-14 09:53:09 +08:00

我把 acme 卸载并删除 /root/.acme.sh 目录，再重新安装 acme，就 ok 了

pisser

2018-03-14 09:53:38 +08:00 via Android

nce

Xrong

2018-03-14 09:58:32 +08:00

有没有人签好的域名，发上来看看，想看看浏览器兼容性如何。

rockyou12

2018-03-14 10:01:10 +08:00

哈哈，才上班就看见马上签了下，确实可以用，感觉 lz

Daniel65536

2018-03-14 10:04:25 +08:00 via iPhone

现在能签 ECC 的野卡了么？

matsuz

2018-03-14 10:06:14 +08:00

昨天在 le 论坛里面看见说 12 号又新发现了个 bug，还以为通配符证书暂时不会上线了呢。。

emmm... 刚看了一下，原来是 Go 导致的，好像切换到 Go 1.10 就解决了

trepwq

2018-03-14 10:06:52 +08:00 via iPhone

有效期还是三个月吗

Leafove

2018-03-14 10:18:49 +08:00

自己是用的 Google Cloud 的 DNS,暂时无法直接使用楼主的工具签发.
certbot 签发也很简单,和以前的区别只是需要设定`--server`

./certbot-auto --server https://acme-v02.api.letsencrypt.org/directory --manual --preferred-challenges dns-01 certonly

phy25

2018-03-14 10:20:03 +08:00 via Android

https://community.letsencrypt.org/t/acme-v2-and-wildcard-certificate-support-is-live/55579

keyfunc

2018-03-14 10:25:40 +08:00

工具超好用，感谢楼主！

l12ab

2018-03-14 10:26:13 +08:00 via iPhone

一直在用楼主的工具，强烈感谢。稍后试试这个野卡

ys0290

2018-03-14 10:26:30 +08:00 via iPhone

签署成功，感谢楼主脚本

azhi

2018-03-14 10:36:51 +08:00 via Android

腾讯云的免费证书不是很简单么

bsder

2018-03-14 10:48:37 +08:00

谢谢楼主，一直使用您的 acme.sh 签发 ssl 证书，非常好用。

nigelvon

2018-03-14 10:55:50 +08:00

求助，手动 dns 支持么？参数只带*.domain.com 不带 domain.com 可以么？

Yien

2018-03-14 11:08:24 +08:00 via iPhone

感谢分享

cielpy

2018-03-14 11:08:56 +08:00

感谢楼主，已顺利签发

shijunyi

2018-03-14 11:20:54 +08:00 via iPhone

在用楼主的，感谢

usufu

2018-03-14 11:30:45 +08:00

namesilo 验证不过去啊,我自己加 txt 也过不去验证,为啥呢?...

ovear

2018-03-14 11:32:44 +08:00

感谢 LZ，看来要研究下怎么自己写个 shell 了。

chocolatesir

2018-03-14 11:41:06 +08:00 via Android

@azhi 免费的没野卡

nigelvon

2018-03-14 11:41:09 +08:00

dns alias 模式申请成功

nigelvon

2018-03-14 11:42:34 +08:00

@azhi 腾讯的是个坑，之前用的腾讯的。不少用户反应页面白板，后来一查是证书没被很多老安卓机信任，换了 letsencrypt 整个世界都安静了。就是有效期有点短。

ech0x

2018-03-14 11:43:35 +08:00 via iPhone

原作者出现了！

laucenmi

2018-03-14 11:46:44 +08:00

已用，感谢脚本

lazyyz

2018-03-14 11:50:20 +08:00

一直用楼主的，非常感谢！刚刚成功签发了 wildcard 证书。

azhi

2018-03-14 12:11:08 +08:00 via Android

@nigelvon 改天折腾下，已 star

hpeng

2018-03-14 12:13:41 +08:00 via iPhone

感谢，上午刚签

Charkey

2018-03-14 12:39:30 +08:00 via iPhone

野卡……

superhack

2018-03-14 12:43:09 +08:00

已更新，感谢作者！

ys0290

2018-03-14 12:43:55 +08:00 via iPhone

吐槽野卡的，凡事都要那么认真吗？

HXM

2018-03-14 12:44:14 +08:00 via Android

赞一个！

skadi

2018-03-14 12:46:06 +08:00

赞.

RobertYang

2018-03-14 12:58:19 +08:00 via Android

成功签发

locktionc

2018-03-14 13:04:29 +08:00

哈哈哈哈野卡。。。

momocraft

2018-03-14 13:06:31 +08:00

感谢提醒

Damaidaner

2018-03-14 13:28:26 +08:00

感谢 LZ 的工具

isCyan

2018-03-14 13:48:10 +08:00

https://www.ssllabs.com/ssltest/analyze.html?d=pic.bohan.co
https://www.htbridge.com/ssl/?id=aUZhvefz
啦啦啦谢谢楼主之前还给您捐赠了两块多钱不知您看到了没

privatezcoding

2018-03-14 13:57:40 +08:00

👍

awana

2018-03-14 14:29:27 +08:00

专门来感谢楼主

Tink

2018-03-14 14:55:05 +08:00

666666666666666

Dxer

2018-03-14 15:08:10 +08:00 via Android

楼主，谢谢。很棒

ifaii

2018-03-14 15:09:24 +08:00

给力，已成功！

ashong

2018-03-14 15:36:11 +08:00

lz 什么时候支持 namecheap 呀？

ctsed

2018-03-14 16:23:25 +08:00 via Android

叫通卡多好

iMranRan

2018-03-14 16:24:26 +08:00 via iPhone

感谢楼主使用确实方便

lmfx89

2018-03-14 16:36:27 +08:00 via iPhone

感谢。

styang

2018-03-14 16:44:45 +08:00

楼主的脚本真好用 thx

lsylsy2

2018-03-14 17:07:27 +08:00

一直用的 LZ 的 cloudflare 接口，感谢

jaleo

2018-03-14 17:12:10 +08:00

namecheap 不支持看来要挪域名了

isCyan

2018-03-14 17:14:15 +08:00 via Android

@jaleo 并不需要，_acme-challenge 子域名的 NS 记录转移到别的服务商就行

zpvip

2018-03-14 17:17:35 +08:00

感谢作者！

@jaleo 你可以换 DNS 服务器啊，不用挪域名

ipeony

2018-03-14 17:28:36 +08:00

果断换，就等着正式版了

powergx

2018-03-14 17:29:03 +08:00

要 caa 记录，dnspod 支持吗？

ThirdFlame

2018-03-14 17:40:04 +08:00

@powergx #72 DNSPOD 实测成功

cnbattle

2018-03-14 17:42:41 +08:00

你们都是用哪里的 dns 服务器啊我的阿里云跟腾讯的都卡在 dns txt 验证上了一直不成功

Binarization

2018-03-14 17:43:45 +08:00

腾讯云广州访问 api.cloudflare.com 有点问题了，折腾老半天才签发下来

shiroming

2018-03-14 17:48:32 +08:00 via Android

多谢 dnspod 可用

powergx

2018-03-14 17:56:23 +08:00

@ThirdFlame
@shiroming

为什么我总是说 caa
[Wed Mar 14 17:09:31 CST 2018] errordetail='DNS problem: SERVFAIL looking up CAA for xxxx.xx'
[Wed Mar 14 17:09:31 CST 2018] *.xxxx.xx:Verify error:DNS problem: SERVFAIL looking up CAA for xxxx.xx

cnbattle

2018-03-14 18:11:34 +08:00 via Android

cerbot 一次成功，楼主的，一直卡在 dns txt 认证

jaleo

2018-03-14 18:22:54 +08:00 via iPhone

@cnbattle 把--dns 这段放到-d 之前的位置试试看
阿里云我也是第一次没成功不知道为什么

Beebird

2018-03-14 18:25:26 +08:00

感谢楼主

testcount

2018-03-14 18:51:58 +08:00

namecheap 的把 DNS 改成 cloudflare 就行了。namecheap 不支持是因为 namecheap 的 API 是收费的。

@jaleo
@ashong

DGChost

2018-03-14 18:54:55 +08:00 via Android

@nigelvon 会自动加入 cronjob 到期自动续签

coolcoffee

2018-03-14 19:15:19 +08:00

期待了半年多，发现签完就不知道拿来干嘛了。

yangen

2018-03-14 19:21:11 +08:00

签成功了

shiroming

2018-03-14 19:33:59 +08:00

@powergx
acme.sh --issue -d exmaple.com -d *.example.com --dns dns_dp

这样

lemonda

2018-03-14 19:42:55 +08:00

有没有什么能保护 API key 的法子，我怕主机被攻陷，域名也忘了

Hardrain

2018-03-14 20:21:13 +08:00 via Android

@lemonda cloudflare 的 API key 可以重新生成
不放心，怕主机被黑后还可通过.bash_history 挖出 API key 可以用一次就重新生成

Hardrain

2018-03-14 20:23:11 +08:00 via Android

一直用的是楼主的工具而不用 certbot

这个工具签 ECDSA 很方便直接-k ec-256/-k ec-384 就好
certbot 要用 OpenSSL 生成私钥和 CSR 才能签

zhaohao

2018-03-14 20:40:14 +08:00 via Android

@neilp 下午用 namesilo 的 API 签署成功了，可另一个 name.com 的域名出错， [loging in failed] , name.com API 页面 LastUsed 也显示出了 vps 的 ip,加白名单也同样出错，不知道有没有别人有同样问题。(name.com 启用了两步验证应该无关吧？)

WangYan

2018-03-14 21:22:04 +08:00

一直在用 acme.sh 非常方便

如果可以，建议加上 Google Domain 支持 @neilp

qinxi

2018-03-14 22:01:13 +08:00

啥时候支持 namecheap.com 啊

mengzhuo

2018-03-14 22:08:03 +08:00

感谢大佬
一直在用

onemoo

2018-03-14 22:23:30 +08:00

请教大佬：
我的一个域名的不同子域在不同的主机上，wildcard 如何适用于这种情况呢？

wwek

2018-03-14 22:27:44 +08:00

export DP_Id="49666664"
export DP_Key="6666666"
acme.sh --issue -d iamle.com -d "*.iamle.com" --dns dns_dp

在 zsh 下 “*.iamle.com ” 需要用引号引起来，否则会报 no match

感谢 acme.sh 作者

neilp

2018-03-14 22:33:52 +08:00

@qinxi namecheap 其实一点也不 cheap, 它的 api 对用户有要求, 就算我支持了, 你也不一定能够符合资格用.

所以建议你用其他的 dns 服务商, 比如 dnspod 或者 cloudlare.

其实你可以用 dns alias 模式, 这是专门解决这类问题的.

neilp

2018-03-14 22:35:10 +08:00

@trys1 抱歉这是一个 bug. 我正在检查, 但是很难重现. https://github.com/Neilpang/acme.sh/issues/1360

如果可以, 请汇报你的 log

谢谢.

neilp

2018-03-14 22:35:47 +08:00

@nigelvon 可以

neilp

2018-03-14 22:36:35 +08:00

@isCyan 看到了, 我一定看到了. 多谢 :)

neilp

2018-03-14 22:38:32 +08:00

@WangYan google 是收费的, 所以我无法测试.

建议使用 dns alias 模式, 这是专门解决此类问题的.

100

dfly0603

2018-03-14 23:26:04 +08:00 via Android

ssl 节点终于有人了...感谢!

1 2

❮

❯