neilp
V2EX  ›  SSL

letsencrypt 野卡正式上线, 来试试吧

  •  9
     
  •   neilp · Mar 14, 2018 · 27367 views
    This topic created in 3164 days ago, the information mentioned may be changed or developed.

    由于野卡验证只支持 dns 验证, 不支持 http 验证. 所以请使用 dns api 模式.

    acme.sh  --issue -d  exmaple.com  -d *.example.com  --dns dns_cf
    

    acme.sh 支持了 40 多种 dns api 的原生集成, 相信一定有你用的那一款.

    https://github.com/Neilpang/acme.sh/tree/master/dnsapi

    如果实在没有, 可以尝尝我们独有的 dns alias 模式:

    https://github.com/Neilpang/acme.sh/wiki/DNS-alias-mode

    132 replies  •  2018-05-28 08:41:42 +08:00
    1  2  
    ❮ ❯
    ofnh
    ofnh
    Mar 14, 2018 via Android
    1
    待会上班试试
    tradzero
    tradzero
    Mar 14, 2018 via Android
    2
    原来这个脚本是楼主写的啊 很棒 点个赞
    alexyangjie
    alexyangjie
    Mar 14, 2018
    3
    感谢!刚刚用你的 script 成功签发了 wild card 证书。
    xiaoz
    xiaoz
    Mar 14, 2018
    4
    牛牛牛,没想到支持那么多 DNS 提供商。
    Removable
    Removable
    Mar 14, 2018
    5
    非常感谢~先 mark 一下
    jemyzhang
    jemyzhang
    Mar 14, 2018 via Android
    6
    🐮皮,赞楼主👍
    trys1
    trys1
    Mar 14, 2018 via Android❤️1
    7
    感谢楼主闻名全球的脚本!支持这么多 dns 服务商是最骚的,感谢!
    rubycedar
    rubycedar
    Mar 14, 2018 via iPhone
    8
    战略🐎
    darrenxyli
    darrenxyli
    Mar 14, 2018❤️10
    9
    野卡....................求求你们别发明这些词了
    uuair
    uuair
    Mar 14, 2018
    10
    卧槽,作者献身了。。。。拜一下,
    顺便我也同意楼上的。。。野卡挺逗,但为毛不叫狂野卡呢。。哈哈哈哈
    muziki
    muziki
    Mar 14, 2018
    11
    wildcard 不是有通配的意思?
    野卡听着真像信用卡
    xuanyuanaosheng
    xuanyuanaosheng
    Mar 14, 2018 via Android
    12
    楼主占一个
    ywgx
    ywgx
    Mar 14, 2018❤️1
    13
    有点问题, 目前发现 UC 浏览器 不认可生成的 wildcard 啊,有 UC 的人吗?快快的跟上节奏啊
    est
    est
    Mar 14, 2018
    14
    @darrenxyli 其实发明这些词的人最喜闻乐见的就是有人受不了。。。
    hlwjia
    hlwjia
    Mar 14, 2018
    15
    原来作者也在 v2 啊,一直用你的 script 签发 let's encrypt 证书。感谢!
    haiyangcn
    haiyangcn
    Mar 14, 2018
    16
    前排占座,楼主好人一生平安
    yycpro
    yycpro
    Mar 14, 2018 via Android
    17
    上班再试试
    👍
    trys1
    trys1
    Mar 14, 2018
    18
    我用 ali_dns

    报 Create new order error. Le_OrderFinalize not found. {"type":"urn:ietf:params:acme:error:malformed","detail":"No Key ID in JWS header","status": 400}

    如果加 --test 就全部正常
    trys1
    trys1
    Mar 14, 2018
    19
    我把 acme 卸载并删除 /root/.acme.sh 目录,再重新安装 acme,就 ok 了
    pisser
    pisser
    Mar 14, 2018 via Android
    20
    nce
    Xrong
    Xrong
    Mar 14, 2018
    21
    有没有人签好的域名,发上来看看,想看看浏览器兼容性如何。
    rockyou12
    rockyou12
    Mar 14, 2018
    22
    哈哈,才上班就看见马上签了下,确实可以用,感觉 lz
    Daniel65536
    Daniel65536
    Mar 14, 2018 via iPhone
    23
    现在能签 ECC 的野卡了么?
    matsuz
    matsuz
    Mar 14, 2018
    24
    昨天在 le 论坛里面看见说 12 号又新发现了个 bug,还以为通配符证书暂时不会上线了呢。。

    emmm... 刚看了一下,原来是 Go 导致的,好像切换到 Go 1.10 就解决了
    trepwq
    trepwq
    Mar 14, 2018 via iPhone
    25
    有效期还是三个月吗
    AMST
    AMST
    Mar 14, 2018
    26
    自己是用的 Google Cloud 的 DNS,暂时无法直接使用楼主的工具签发.
    certbot 签发也很简单,和以前的区别只是需要设定`--server`

    ./certbot-auto --server https://acme-v02.api.letsencrypt.org/directory --manual --preferred-challenges dns-01 certonly
    keyfunc
    keyfunc
    Mar 14, 2018
    28
    工具超好用,感谢楼主!
    l12ab
    l12ab
    Mar 14, 2018 via iPhone
    29
    一直在用楼主的工具,强烈感谢。稍后试试这个野卡
    ys0290
    ys0290
    Mar 14, 2018 via iPhone
    30
    签署成功,感谢楼主脚本
    azhi
    azhi
    Mar 14, 2018 via Android
    31
    腾讯云的免费证书不是很简单么
    bsder
    bsder
    Mar 14, 2018
    32
    谢谢楼主,一直使用您的 acme.sh 签发 ssl 证书,非常好用。
    nigelvon
    nigelvon
    Mar 14, 2018
    33
    求助,手动 dns 支持么?参数只带*.domain.com 不带 domain.com 可以么?
    Yien
    Yien
    Mar 14, 2018 via iPhone
    34
    感谢分享
    cielpy
    cielpy
    Mar 14, 2018
    35
    感谢楼主,已顺利签发
    shijunyi
    shijunyi
    Mar 14, 2018 via iPhone
    36
    在用楼主的,感谢
    usufu
    usufu
    Mar 14, 2018
    37
    namesilo 验证不过去啊,我自己加 txt 也过不去验证,为啥呢?...
    ovear
    ovear
    Mar 14, 2018
    38
    感谢 LZ,看来要研究下怎么自己写个 shell 了。
    chocolatesir
    chocolatesir
    Mar 14, 2018 via Android
    39
    @azhi 免费的没野卡
    nigelvon
    nigelvon
    Mar 14, 2018
    40
    dns alias 模式申请成功
    nigelvon
    nigelvon
    Mar 14, 2018
    41
    @azhi 腾讯的是个坑,之前用的腾讯的。不少用户反应页面白板,后来一查是证书没被很多老安卓机信任,换了 letsencrypt 整个世界都安静了。就是有效期有点短。
    ech0x
    ech0x
    Mar 14, 2018 via iPhone
    42
    原作者出现了!
    laucenmi
    laucenmi
    Mar 14, 2018
    43
    已用,感谢脚本
    lazyyz
    lazyyz
    Mar 14, 2018
    44
    一直用楼主的,非常感谢!刚刚成功签发了 wildcard 证书。
    azhi
    azhi
    Mar 14, 2018 via Android
    45
    @nigelvon 改天折腾下,已 star
    hpeng
    hpeng
    Mar 14, 2018 via iPhone
    46
    感谢,上午刚签
    Charkey
    Charkey
    Mar 14, 2018 via iPhone
    47
    野卡……
    superhack
    superhack
    Mar 14, 2018
    48
    已更新,感谢作者!
    ys0290
    ys0290
    Mar 14, 2018 via iPhone
    49
    吐槽野卡的,凡事都要那么认真吗?
    HXM
    HXM
    Mar 14, 2018 via Android
    50
    赞一个!
    skadi
    skadi
    Mar 14, 2018
    51
    赞.
    RobertYang
    RobertYang
    Mar 14, 2018 via Android
    52
    成功签发
    locktionc
    locktionc
    Mar 14, 2018
    53
    哈哈哈哈野卡。。。
    momocraft
    momocraft
    Mar 14, 2018
    54
    感谢提醒
    Damaidaner
    Damaidaner
    Mar 14, 2018
    55
    感谢 LZ 的工具
    isCyan
    isCyan
    Mar 14, 2018
    56
    https://www.ssllabs.com/ssltest/analyze.html?d=pic.bohan.co
    https://www.htbridge.com/ssl/?id=aUZhvefz
    啦啦啦 谢谢楼主 之前还给您捐赠了两块多钱 不知您看到了没
    privatezcoding
    privatezcoding
    Mar 14, 2018
    57
    👍
    awana
    awana
    Mar 14, 2018
    58
    专门来感谢楼主
    Tink
    Tink
    Mar 14, 2018❤️1
    59
    666666666666666
    Dxer
    Dxer
    Mar 14, 2018 via Android
    60
    楼主,谢谢。很棒
    ifaii
    ifaii
    Mar 14, 2018
    61
    给力,已成功!
    ashong
    ashong
    Mar 14, 2018
    62
    lz 什么时候支持 namecheap 呀?
    ctsed
    ctsed
    Mar 14, 2018 via Android
    63
    叫通卡多好
    iMranRan
    iMranRan
    Mar 14, 2018 via iPhone
    64
    感谢楼主 使用确实方便
    lmfx89
    lmfx89
    Mar 14, 2018 via iPhone
    65
    感谢。
    styang
    styang
    Mar 14, 2018
    66
    楼主的脚本真好用 thx
    lsylsy2
    lsylsy2
    Mar 14, 2018
    67
    一直用的 LZ 的 cloudflare 接口,感谢
    jaleo
    jaleo
    Mar 14, 2018
    68
    namecheap 不支持 看来要挪域名了
    isCyan
    isCyan
    Mar 14, 2018 via Android❤️1
    69
    @jaleo 并不需要,_acme-challenge 子域名的 NS 记录转移到别的服务商就行
    zpvip
    zpvip
    Mar 14, 2018❤️1
    70
    感谢作者!

    @jaleo 你可以换 DNS 服务器啊,不用挪域名
    ipeony
    ipeony
    Mar 14, 2018
    71
    果断换,就等着正式版了
    powergx
    powergx
    Mar 14, 2018
    72
    要 caa 记录,dnspod 支持吗?
    ThirdFlame
    ThirdFlame
    Mar 14, 2018
    73
    @powergx #72 DNSPOD 实测成功
    cnbattle
    cnbattle
    Mar 14, 2018
    74
    你们都是用哪里的 dns 服务器啊 我的阿里云 跟 腾讯的都卡在 dns txt 验证上了 一直不成功
    Binarization
    Binarization
    Mar 14, 2018
    75
    腾讯云广州访问 api.cloudflare.com 有点问题了,折腾老半天才签发下来
    shiroming
    shiroming
    Mar 14, 2018 via Android
    76
    多谢 dnspod 可用
    powergx
    powergx
    Mar 14, 2018
    77
    @ThirdFlame
    @shiroming

    为什么我总是说 caa
    [Wed Mar 14 17:09:31 CST 2018] errordetail='DNS problem: SERVFAIL looking up CAA for xxxx.xx'
    [Wed Mar 14 17:09:31 CST 2018] *.xxxx.xx:Verify error:DNS problem: SERVFAIL looking up CAA for xxxx.xx
    cnbattle
    cnbattle
    Mar 14, 2018 via Android
    78
    cerbot 一次成功,楼主的,一直卡在 dns txt 认证
    jaleo
    jaleo
    Mar 14, 2018 via iPhone
    79
    @cnbattle 把--dns 这段放到-d 之前的位置 试试看
    阿里云我也是第一次没成功 不知道为什么
    Beebird
    Beebird
    Mar 14, 2018
    80
    感谢楼主
    testcount
    testcount
    Mar 14, 2018❤️1
    81
    namecheap 的把 DNS 改成 cloudflare 就行了。namecheap 不支持是因为 namecheap 的 API 是收费的。


    @jaleo
    @ashong
    DGChost
    DGChost
    Mar 14, 2018 via Android
    82
    @nigelvon 会自动加入 cronjob 到期自动续签
    coolcoffee
    coolcoffee
    Mar 14, 2018
    83
    期待了半年多,发现签完就不知道拿来干嘛了。
    yangen
    yangen
    Mar 14, 2018
    84
    签成功了
    shiroming
    shiroming
    Mar 14, 2018
    85
    @powergx
    acme.sh --issue -d exmaple.com -d *.example.com --dns dns_dp

    这样
    lemonda
    lemonda
    Mar 14, 2018
    86
    有没有什么能保护 API key 的法子,我怕主机被攻陷,域名也忘了
    Hardrain
    Hardrain
    Mar 14, 2018 via Android
    87
    @lemonda cloudflare 的 API key 可以重新生成
    不放心,怕主机被黑后还可通过.bash_history 挖出 API key 可以用一次就重新生成
    Hardrain
    Hardrain
    Mar 14, 2018 via Android
    88
    一直用的是楼主的工具 而不用 certbot

    这个工具签 ECDSA 很方便 直接-k ec-256/-k ec-384 就好
    certbot 要用 OpenSSL 生成私钥和 CSR 才能签
    RuHe
    RuHe
    Mar 14, 2018 via Android
    89
    @neilp 下午用 namesilo 的 API 签署成功了,可另一个 name.com 的域名出错, [loging in failed] , name.com API 页面 LastUsed 也显示出了 vps 的 ip,加白名单也同样出错,不知道有没有别人有同样问题。(name.com 启用了两步验证应该无关吧?)
    WangYan
    WangYan
    Mar 14, 2018
    90
    一直在用 acme.sh 非常方便

    如果可以,建议加上 Google Domain 支持 @neilp
    qinxi
    qinxi
    Mar 14, 2018
    91
    啥时候支持 namecheap.com 啊
    mengzhuo
    mengzhuo
    Mar 14, 2018
    92
    感谢大佬
    一直在用
    onemoo
    onemoo
    Mar 14, 2018
    93
    请教大佬:
    我的一个域名的不同子域在不同的主机上,wildcard 如何适用于这种情况呢?
    wwek
    wwek
    Mar 14, 2018
    94
    export DP_Id="49666664"
    export DP_Key="6666666"
    acme.sh --issue -d iamle.com -d "*.iamle.com" --dns dns_dp

    在 zsh 下 “*.iamle.com ” 需要用引号引起来,否则会报 no match


    感谢 acme.sh 作者
    neilp
    neilp
    OP
    Mar 14, 2018
    95
    @qinxi namecheap 其实一点也不 cheap, 它的 api 对用户有要求, 就算我支持了, 你也不一定能够符合资格用.

    所以建议你用其他的 dns 服务商, 比如 dnspod 或者 cloudlare.

    其实你可以用 dns alias 模式, 这是专门解决这类问题的.
    neilp
    neilp
    OP
    Mar 14, 2018
    96
    @trys1 抱歉这是一个 bug. 我正在检查, 但是很难重现. https://github.com/Neilpang/acme.sh/issues/1360

    如果可以, 请汇报你的 log

    谢谢.
    neilp
    neilp
    OP
    Mar 14, 2018
    97
    @nigelvon 可以
    neilp
    neilp
    OP
    Mar 14, 2018
    98
    @isCyan 看到了, 我一定看到了. 多谢 :)
    neilp
    neilp
    OP
    Mar 14, 2018
    99
    @WangYan google 是收费的, 所以我无法测试.

    建议使用 dns alias 模式, 这是专门解决此类问题的.
    dfly0603
    dfly0603
    Mar 14, 2018 via Android
    100
    ssl 节点终于有人了...感谢!
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1608 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 166ms · UTC 00:04 · PVG 08:04 · LAX 16:04 · JFK 19:04
    ♥ Do have faith in what you're doing.