SSL 证书自动化工具怎么选:acme.sh、Certd、Certimate 和托管平台
一张通配符证书要部署到两台 Nginx、全站加速和 OSS 上,出事的往往是平时没人看的那个站点。选自动化工具,先看它能不能覆盖每个部署位置,某个位置没更新时你能不能知道。
阅读文章LapseZero Blog
分享 SSL 证书和 HTTPS 相关的实用经验,覆盖证书选择、申请部署、自动续期、监控告警、配置优化和故障排查。
一张通配符证书要部署到两台 Nginx、全站加速和 OSS 上,出事的往往是平时没人看的那个站点。选自动化工具,先看它能不能覆盖每个部署位置,某个位置没更新时你能不能知道。
阅读文章只用 EdgeOne 的话,控制台自带的免费证书就能自动续期。证书还要放到 CDN、负载均衡或自己的服务器上时,才需要另想办法,自己写脚本时还有一个会重置 HTTPS 配置的坑。
阅读文章证书有效期从 398 天一路缩到 47 天,一年要换的次数翻几倍。每次替换都要 reload 服务,运维最怕的是每换一次就出一次事。
阅读文章阿里云免费证书 90 天到期、不能续费、不能托管,每次都要重新申请再逐个替换 CDN、OSS、负载均衡。域名一多,20 张年度额度和人工操作都会先撑不住。
阅读文章Let's Encrypt 免费,DigiCert 要几千块一年,加密强度明明一样——钱到底差在哪?搞懂 CA 是什么、品牌之间的区别,你就不会再被营销话术带跑偏了。
阅读文章Let's Encrypt 证书会越来越短命。只靠人工记日期、手动复制证书、临时 reload 服务,迟早会漏。自动续期真正要解决的是签发之后的部署、重载和线上生效确认。
阅读文章免费 DV 证书已经能满足多数 HTTPS 场景;付费 SSL 证书主要买的是组织身份验证、信任背书、商业支持、采购合规和更复杂的证书管理能力。
阅读文章同样是 HTTPS 证书,有的证书免费申请几分钟搞定,有的要审核好几天还得提交营业执照——它们到底差在哪?DV、OV、EV、IP 证书各自适合谁,一次说清楚。
阅读文章申请 SSL 证书时,HTTP-01、DNS-01 和 DNS 委派傻傻分不清?我应该选哪个?用最通俗的语言讲清楚它们的原理、优缺点和适用场景,帮你不纠结地选对验证方式。
阅读文章