caola
V2EX  ›  SSL

还有多少人在手动申请 SSL 证书?

  •  
  •   caola · Dec 31, 2025 · 3902 views
    This topic created in 309 days ago, the information mentioned may be changed or developed.
    我的草啦免费 SSL 网站:cao.la ,增加上了 LiteSSL 证书,是国内 TrustAsia 旗下的免费品牌,感觉与其他免费的 SSL 对比也没有多大优势。

    到时都只有 47 天了,可能手动申请的意义不大了。

    过些天再研究增加上基于 CNAME 解析的 DNS 自动验证申请的 API 。
    13 replies  •  2026-01-07 15:19:49 +08:00
    cryptovae
    cryptovae
    Dec 31, 2025
    1
    我的天,这玩意还要登录,行,我有方向了,web 版 acme.sh
    ltaoo1o
    ltaoo1o
    Dec 31, 2025
    2


    之前自己搞了个类似的,现在有 AI 做这种工具很简单了
    FrankAdler
    FrankAdler
    Dec 31, 2025 via Android
    3
    acme.sh 自动运行多方便
    caola
    caola
    OP
    Dec 31, 2025
    4
    @cryptovae @ltaoo1o @FrankAdler 现在基本都是自动的了,但手动的还有少部分人在使用,过几年应该会基本没有了吧,每个月都有换的话,确实不太方便
    alsa
    alsa
    Jan 1 via Android
    5
    腾讯企业邮箱证书能自动续期吗?
    moult
    moult
    Jan 1
    6
    LiteSSL 的证书有点奇怪的,使用 NSS 的 CURL 会提示 SEC_ERROR_INADEQUATE_KEY_USAGE

    PrinceofInj
    7
    我...就自己用的几个小服务,本来也是为了不看那个警告,现在搞得这么麻烦,直接回退到 http 完事儿。为了这东西还要再部署一个自动化,舍本逐末了。
    caola
    caola
    OP
    Jan 1
    8
    @moult 升级到最新版本了的吗,目前我用其他的库来申请是没有问题的
    @PrinceofInj 建议还是要上 SSL 吧,Chrome 计划在 2026 年 10 月发布的 154 版之后强制给 http 弹出警告确认窗口询问是否继续
    haneki
    haneki
    Jan 1
    9
    以前在用 acme ,现在在用 caddy.
    joelaw
    joelaw
    Jan 2 via Android
    10
    我公司的证书还是手工的……
    lianyanjiajia
    11
    @PrinceofInj 可以用,npm ,在 npm 里申请,不用自己搞自动化
    razeen
    razeen
    Jan 3
    12
    @moult LiteSSL RSA 是没有 “Key Encipherment” 的密钥用途,套件得用 **TLS 1.2 ( ECDHE_RSA )** 或者 **TLS 1.3 (全部套件)** 才能成功握手。

    或者直接签发 ECC 算法的。
    caola
    caola
    OP
    Jan 7❤️1
    13
    @cryptovae #1 已听劝,现在去掉了强制登录,可以随意手动申请,并且支持了 IP 证书的手动申请。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2707 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 13:37 · PVG 21:37 · LAX 05:37 · JFK 08:37
    ♥ Do have faith in what you're doing.