使用 Certimate 实现自动续签 SSL 证书

使用 Certimate 实现自动续签 SSL 证书，不用再担心网站 SSL 证书过期了！

上周三金部署的几个 Web 应用的 SSL 证书都过期了。

之前呢，都是使用的付费产品来做的自动续期，省事倒是省事，就是得花钱。

这次想了想，觉得自己本来就是干这行的，怎么搞个自动续期还要给别人掏钱，Github 上啥没有！

折（bai）腾（piao）！必须折（bai）腾（piao）！

开源三大应用

在 Github 上逛了一圈，发现开源的 SSL 证书管理工具还不少，比较出名的有：

Certimate ：Github 有 7.5k Star。可以自动申请、部署 SSL 证书，并在证书即将过期时自动续期；
Certd ：Github Star 数 3.7k。全自动证书申请、更新、续期；通配符证书，泛域名证书申请；证书自动化部署到阿里云、腾讯云、主机、宝塔等；HTTPS 证书、PFX 证书、TLS 证书自动续签自动部署；
All in SSL ：Github Star 数 2.9k。集证书申请、管理、部署和监控于一体的 SSL 证书全生命周期管理工具。

花了点时间大概看了下这三个应用的文档，发现其实大同小异。

其中 Certimate 支持在 1Panel 的应用商店中一键安装，我就直接搜索安装了～

官方文档：docs.certimate.me/

Docker 部署

有的小伙伴可能没有 1Panel 或者宝塔面板，这里再提供一下 Docker Compose 部署的方式。

bash 复制代码

mkdir -p ~/.certimate && \
cd ~/.certimate && \
curl -O https://raw.githubusercontent.com/certimate-go/certimate/refs/heads/main/docker/docker-compose.yml && \
docker compose up -d

复制上述命令到服务器终端，即可通过 Docker Compose 一键部署 Certimate～

如果不想使用 Docker Compose 也没关系，单纯使用 docker run 也 OK:

bash 复制代码

# 拉取镜像
docker pull registry.cn-shanghai.aliyuncs.com/certimate/certimate:latest
# 启动容器
docker run -d \
--name certimate \
--restart unless-stopped \
-p 8090:8090 \
-v /etc/localtime:/etc/localtime:ro \
-v /etc/timezone:/etc/timezone:ro \
-v $(pwd)/data:/app/pb_data \
registry.cn-shanghai.aliyuncs.com/certimate/certimate:latest

运行起来之后，我们就可以通过 IP:8090 来访问 Certimate 了！