阿里云&腾讯云 域名证书时间缩短 3 个月 ，你们现在都用的什么自动化方案解决这个问题哇

[hellolinuxer]

三个月过期，工作量就增加了，存在风险挺大的，有啥免费的解决方案吗

[nomytwins]

不用他们就行了， 有免费自动编译的

[doggedvirus]

记得自己搞过，翻了翻自己的 blog ，还真的有
https://doggedvirus.com/blog/web/#/6/76

[JefferyWang]

用 acme.sh 签 let's encrypt 或者 zerossl 证书，也是三个月的，定时任务自动续期。如果用到 cdn 之类的需要托管证书，那 acem.sh 更新完成后，自己写个脚本把证书传上去就可以了。

[ColinWei]

腾讯云昨天刚申请 还是一年啊 从哪里看的三个月

[killgfat]

acme.sh 直接 crontab 定时续签就完事了

[hellolinuxer]

@ColinWei 4.25 到期

[ysc3839]

我选择 lego https://go-acme.github.io/lego/
不选 acme.sh 是因为曾经出过远程代码执行漏洞，shell 脚本解析数据很多时候不是完整解析，只是搜索特定字符串，有出问题的风险，以及 shell 脚本依赖太多命令了，在一些奇怪的环境下可能缺依赖。

[shellcodecow]

我阿里云 刚申请的 确实三个月

顺便问一个问题 内网如果生成私证书 客户端是需要导入文件 进行 https 链接

如果 是 ip 怎么办... 并且 ip 不固定

[JensenQian]

免费的话就三个月的
单域名倒是可以整六个月 bypass

付费方案就是 30 一年，整个 alphassl 的野卡，不过也可能会翻车

[gneko]

我现在直接用了腾讯云的边缘加速 EO ，类似于 cloudflare 那种，可以直接自动签发托管免费证书，实现全站 ssl 。不过不免费，个人版 10 元/月，感觉可以接受~

[xmlf]

@JefferyWang 大佬，有自动上传脚本吗？

[AoEiuV020JP]

letsencrypt ，用 github actions 每周自动续一次上传到自己服务器上，一个证书包含个人所有域名，