OHTTPS，一款免费且好用的SSL证书管理工具

深藏阁楼爱情的钟 2022-12-16 09:19 259阅读 0赞

![image-20201019191415094][]

### 文章目录 ###

*   *   *   *  自建站SSL证书的痛点
             *  问题点
             *  使用ACME自动更新证书(不推荐)
             *  使用ohttps更新证书(推荐使用)
             *   *  证书申请
                 *  Nginx配置自动更新证书
                 *  CDN证书上传(以腾讯云CDN为例)
                 *  CDN配置(腾讯云为例)
                 *  证书监控
                 *  自动更新
             *  关于收费

#### 自建站SSL证书的痛点 ####

自己瞎折腾，搭建了一个个人的[博客平台(https://lupf.cn)][https_lupf.cn]；作为程序员，B格还是得有的，因此，SSL证书也就必须得安排上呢，不然一访问，显示不安全的链接，有点丢不起那个人。可是，各大云平台的免费SSL证书，都只支持二级域名，`没办法配置泛域名`，导致每添加一个二级域名，就得新申请一个SSL证书，假如都到期了话，就得全部重新申请一遍，重新配置一遍，着实麻烦；如果要使用泛域名，就得付费购买，一年小几千的；而对于白嫖党，花这笔几K的费用，着实有点不划算；因此就盯上了**Let’s Encrypt**证书，其泛域名证书免费，唯一不太好的就是，证书只有三个月。但是这三个月的有效期又成为了一个新的问题，以至于每过三个月，就得重新申请一次，替换，又是个麻烦事儿。我想对于自建站点的，应该都有遇到这个问题(土豪除外)。

#### 问题点 ####

泛域名证书解决了，如何解决自动更新的问题？

#### 使用ACME自动更新证书(不推荐) ####

使用ACME确实解决了我云服务器上面的证书问题，配置脚本自动检测，快到期的时候，自动更新证书，然后重启NG，但是解决了一个自动更新服务器证书的问题，但是遇到了另外两个新的问题：

1.  证书更新异常
    
    > 可能是我自己配置的问题，偶尔会出现自动更新失败的情况
2.  CDN无法更新
    
    > CDN的https证书(SSL证书)是单独配置的，各个云服务商是可以申请SSL证书或者上传SSL证书，然后CDN去关联证书进行配置
    > 
    > 通过ACME解决了服务器的证书问题，但是CDN的证书只能手动上传到云服务商；至此，和手动更新就没有什么区别。
    > 
    > 但是呢，各大服务商都提供了API允许通过代码的方式去上传，那有没有什么工具可以帮助我们上传呢？

无意间，一位大神在我一篇申请腾讯云免费SSL证书的博客下评论了一个他自己开发的工具；从此开启了一个新的世界；

![image-20201018225908869][]

#### 使用ohttps更新证书(推荐使用) ####

> 经过我的个人亲测，完美解决了我的问题，且云服务的NG，CDN的证书，都能够正常的管理且自动更新；
> 
> 作者的文档写的已经很好了，这里只是将部署过程中遇到的一些小小的问题归纳总结一下，方便大家的快速使用；
> 
> 同时，鉴于作者对我的帮助，这里帮着推广一下。

##### 证书申请 #####

1.  **注册账户**
    
    入口: https://www.ohttps.com?invitationCode=dyq1zry5ew07lgn6
2.  **添加域名**  
    ![image-20201018230736003][]
3.  **添加域名解析**  
    ![image-20201018230831331][]

上面可以看到你域名对应的**主机记录**和**记录值**，然后在你的域名解析下添加上面的记录，**注意下面红色箭头的地方**![image-20201018231139606][]

1.  **申请证书**  
    ![image-20201018231330022][]
    
    > 到此，证书就已经申请完成了

##### Nginx配置自动更新证书 #####

> ohttps采用的是通过Docker的方式部署Nginx
> 
> 作者提供了nginx的镜像，封装了nginx自动更新ssl证书相关的功能，对使用者来说跟使用官方的Nginx没有任何区别
> 
> 因此，只需要基于作者提供的Nginx的镜像启动服务即可轻松配置自动更新
> 
> 如果不知道docker及docker-compose的，可以参考这篇博客: https://lupf.cn/articles/2019/11/16/1573896114527.html

1.  下载镜像
    
        docker pull ohttps/ohttps-nginx
        // 上面的下载可能比较的慢，建议作者上传了一个阿里云的镜像，下载方式如下
        docker pull registry.cn-hangzhou.aliyuncs.com/ohttps/ohttps-nginx
2.  申请Docker推送的id及key  
    ![image-20201018234216359][]  
    得到令牌消息，如下的**节点名称、关联证书**和**令牌**记录一下，后续会使用到。  
    ![image-20201018234327657][]
3.  创建nginx的配置文件；nginx.conf
    
    > **注意下面的ssl\_certificate配置和ssl\_certificate\_key配置中cert-xxxx对应上面的`关联证书id`**
    > 
    > **域名修改为你的个人域名**
    
        user  nginx;
        worker_processes  1;
        
        error_log  /var/log/nginx/error.log warn;
        pid        /var/run/nginx.pid;
        
        events {
            worker_connections  1024;
        }
        
        http {
            include       /etc/nginx/mime.types;
            default_type  application/octet-stream;
        
            server {
                listen              443 ssl;
                server_name         www.test.com;
                ssl_certificate     /etc/nginx/certificates/cert-xxxx/fullchain.cer;
                ssl_certificate_key /etc/nginx/certificates/cert-xxxx/cert.key;
        
                include /etc/nginx/default.d/*.conf;
        
                location / {
                    root   /usr/share/nginx/html;
                    index  index.html;
                }
            }
        }
4.  创建并配置docker-compose.yml
    
    > 文件和nginx.conf放在同一个目录
    > 
    > 注意下面的`PUSH_NODE_ID`和`PUSH_NODE_TOKEN`对应上面的`节点名称`和`令牌`
    
        version: "2"
        
        services:
          nginx: 
            container_name: ohttps-nginx
            image: ohttps/ohttps-nginx
            restart: always
            ports:
              - "80:80"
              - "443:443"
            environment:
              PUSH_NODE_ID: "push-xxxx"
              PUSH_NODE_TOKEN: "xxxxxxxx"
            volumes:
              - $PWD/conf/nginx.conf:/etc/nginx/nginx.conf
              - $PWD/conf/conf.d:/etc/nginx/conf.d
              - $PWD/html:/usr/share/nginx/html
              - $PWD/logs:/var/log/nginx
5.  启动镜像
    
    > 注意要在nginx.conf对应的目录下执行,因为下面用到了$PWD/nginx.conf寻找配置
    
        docker-compose -f docker-compose.yml up -d
    
    启动之后，进入到对应的镜像，然后在`/etc/nginx/certificates`目录下看是否已经更新了对应的证书；如果对应的目录下存在`cert.key`和`fullchain.cer`证书，说明自动更新成功了；
    
        docker exec -it ohttps-nginx /bin/bash
        cd /etc/nginx/certificates
        ls
        ls cert-xxxx
    
    ![image-20201019000058904][]
6.  测试证书
    
    > 访问站点，看对应的证书如下图，说明正常
    
    ![image-20201019000437604][]

##### CDN证书上传(以腾讯云CDN为例) #####

> ohttps官方还支持阿里云、七牛云的CDN

1.  腾讯云开启访问权限（重要，开启api接口访问权限）
    
    ohttps官方教程如下： https://ohttps.com/docs/cloud/tcloud/cdn
    
    拿到对应的**SecretId和SecretKey**
2.  添加部署节点  
    ![image-20201019174918154][]![image-20201019174901954][]
    
    后面步骤一样的
3.  手动部署
    
    ![image-20201019002309510][]
    
     上传成功之后，可以在：https://console.cloud.tencent.com/ssl 下查看；如下图所示，这两个证书已经关联了我个人的CDN，所以完全无需进行手动配置了。
    
    ![image-20201019002447181][]

##### CDN配置(腾讯云为例) #####

1.  添加域名
    
    > 官网地址: https://console.cloud.tencent.com/cdn/domains  
    > ![image-20201019173519044][]  
    > ![image-20201019173905111][]  
    > ![image-20201019180050781][]
2.  配置https证书  
    ![image-20201019180530484][]  
     添加完之后，CDN中就自动关联上对应域名的配置  
    ![image-20201019180805842][]
3.  添加CDN的域名解析  
    ![image-20201019181319327][]  
    添加完之后，cdn中红色的警告消失了，说明配置正常  
    ![image-20201019181501253][]
    
    > 到这里，CDN相关的配置也就完了

##### 证书监控 #####

可以在下图的地方添加证书网站证书的监控，会在每天凌晨3点检测证书剩余有效期，如果达到自动更新的阈值，就会进行自动更新操作。

![image-20201019183104894][]

##### 自动更新 #####

官方默认会在到期的前30天自动更新，如果没有更新成功的话，会在到期的前20天以邮件的形式提醒，如果有什么问题，也可以手动更新，也就只是点吧点吧就好了，很简单的。

#### 关于收费 ####

ohttps是使用虚拟币进行支付的，注册就送1000个币，每次自动部署单节点扣除50，手动部署扣除25；1000个也足够用好久了，推荐用户还可以赠送1000，这样就相当于免费使用了，币没有了，推荐那么几个用户就又可以用上几年了，再说，好东西不就应该让更多的人知道，更多的人使用麽；就算是付费，作者的收费也很便宜，1分钱一个币；单次部署就仅仅几毛钱；却能为我们省去那么多事儿。赞！！！快用起来吧！

![在这里插入图片描述][07290db2ca31e0d8afdf22adf8f3da0f.png_pic_center]

[image-20201019191415094]: /images/20221123/9139a41230894ed1ac8403b6d45362e0.png
[https_lupf.cn]: https://www.lupf.cn
[image-20201018225908869]: /images/20221123/bbbabcde0e53408b8ab3ab8e21d10e93.png
[image-20201018230736003]: /images/20221123/69eb90d0427e462c9b4d120035d07388.png
[image-20201018230831331]: /images/20221123/57c14dae78e94a77b8eb1e5e9eb72133.png
[image-20201018231139606]: /images/20221123/06509c8f6de64a188b49264a6c99c23d.png
[image-20201018231330022]: /images/20221123/b4ac1452e78a4633a9a58d18950e5748.png
[image-20201018234216359]: /images/20221123/4634d116b57b4665993de5d412775764.png
[image-20201018234327657]: /images/20221123/943a61721b554dbc88f65ef40019a889.png
[image-20201019000058904]: /images/20221123/48c18df80f3840f8a77a6724b0e3c336.png
[image-20201019000437604]: /images/20221123/765e61794bc9414e9a510e433e0a427c.png
[image-20201019174918154]: https://img-blog.csdnimg.cn/img_convert/72843f4206d83fd24124d0bb632cd958.png
[image-20201019174901954]: /images/20221123/80d58ff4d6e54a549ebc826db0f3782b.png
[image-20201019002309510]: /images/20221123/f17133e84c3747cdaba82c610edc0f39.png
[image-20201019002447181]: /images/20221123/0d618ced2acf42bebe13bc551eff3bd0.png
[image-20201019173519044]: /images/20221123/575b74d432b4405ba9f8c27a81be13e2.png
[image-20201019173905111]: /images/20221123/a2fa50db1dca4b2c8a5a6a9268454ef8.png
[image-20201019180050781]: /images/20221123/ea437c3858614359b2a4b41810fc3f12.png
[image-20201019180530484]: /images/20221123/374dce93f21645068a78c432540beee0.png
[image-20201019180805842]: /images/20221123/2a9fdd53a65a479b95b3cd95c46009b2.png
[image-20201019181319327]: /images/20221123/1f7d72fd11fd4ceba295c754c6148f4d.png
[image-20201019181501253]: /images/20221123/4a3ff5ca30094f67bece8b8a84fdbb2d.png
[image-20201019183104894]: /images/20221123/8f92f52ed5d2484c9fbe5cd73154ee4d.png
[07290db2ca31e0d8afdf22adf8f3da0f.png_pic_center]: /images/20221123/745dcdd5c19347a09564efed593cf26f.png