Let's encrypt 通配域名DNS验证方式的证书自动更新

小灰灰 2022-04-02 04:12 302阅读 0赞

通配符域名不同于一般的单域名证书. 为了解决之前一篇短文中通配域名**通过DNS方式验证**的证书自动更新问题. 需要使用到第三方域名提供商的API, 用于自动添加域名的TXT记录, 实现自动验证并完成证书更新过程.[通过 Certbot 安装 Let's Encrypt 证书，来实现全站的 HTTPS 访问][Certbot _ Let_s Encrypt _ HTTPS]

## 要求和适应性 ##

*  要求了解 [Let's encrypt 通配域名(二级, 三级)][Let_s encrypt _]
 *  使用 Cloudflare 的DNS解析服务

## 安装插件 ##

pip install certbot-dns-cloudflare

创建存储API调用凭证的目录

mkdir -p ~/.secrets/certbot
    
    chmod 0700 ~/.secrets
    
    # Cloudflare API 秘钥
    cat > ~/.secrets/certbot/cloudflare.ini <<END
    dns_cloudflare_email = admin@example.com
    dns_cloudflare_api_key = 1c6287abdc254293f3b4837ad871937ajfb81
    END
    # 修改文件权限
    chmod 0400 ~/.secrets/certbot/cloudflare.ini

## 执行更新 ##

certbot certonly -d '*.example.com' \
        --agree-tos \
        --email admin@example.com \
        --server https://acme-v02.api.letsencrypt.org/directory \
        --dns-cloudflare \
        --dns-cloudflare-credentials ~/.secrets/certbot/cloudflare.ini \
        --dns-cloudflare-propagation-seconds 30

`--dns-cloudflare-propagation-seconds 30` 表示等待30秒, 让DNS完成传播再发起验证过程.

## 概要 ##

通过提供 Cloudflare 的API秘钥, certbot-dns-cloudflare 插件可以调用 Cloudflare 的 DNS 接口自动添加DNS验证所需要的TXT记录

## 自动化 ##

为了自动化该过程, 需要编写一个脚本放到Cron中定时执行.

## 参考资料 ##

*  [插件列表][Link 1]
 *  [阿里云DNS插件][DNS]

来源：[https://segmentfault.com/a/1190000017500561][https_segmentfault.com_a_1190000017500561]

[Certbot _ Let_s Encrypt _ HTTPS]: http://www.jqhtml.com/20457.html
[Let_s encrypt _]: https://segmentfault.com/a/1190000014727668
[Link 1]: https://github.com/certbot/certbot
[DNS]: https://github.com/tengattack/certbot-dns-aliyun
[https_segmentfault.com_a_1190000017500561]: https://segmentfault.com/a/1190000017500561