网站域名证书自动续签哪种方法最稳定？Certbot？

JerryT 2026-08-17 00:17 1

我目前是Nginx Certbot（使用的是 Let's Encrypt 签发的免费证书）

问AI说还有acme.sh、Caddy 等等

好像后两种更现代化

家人们是怎么续签的呢

最新回复 (19)

anarkh35 08-17 00:18

1楼

cf管理，acme我用的这两个
waterflow 08-17 00:18

2楼

cf 15年自签证书解君愁 ^-^
gengyue 08-17 00:19

3楼

现在偷懒用 caddy + cloudflare dns01 自动签证书了。貌似 caddy 自带的证书签发也能用，不过我有时候套 cf 没法过 acme challenge ^-^
GLM 08-17 00:19

4楼

我用acme
东道主 08-17 00:20

5楼

一直acme
iiiiiiii 08-17 00:22

6楼

acme
larrymadis 08-17 00:22

7楼

acme
JerryT 楼主 08-17 00:23

8楼

全是acme么，那我也改下

@anarkh35 #1 发布于2026/8/17 00:18:23

cf管理，acme我用的这两个

@GLM #4 发布于2026/8/17 00:19:49

我用acme

@东道主 #5 发布于2026/8/17 00:20:14

一直acme

@gengyue #3 发布于2026/8/17 00:19:45

现在偷懒用 caddy + cloudflare dns01 自动签证书了。貌似 caddy 自带的证书签发也能用，不过我有时候套 cf 没法过 acme challenge ^-^

@iiiiiiii #6 发布于2026/8/17 00:22:13

acme

@larrymadis #7 发布于2026/8/17 00:22:31

acme
ziespium 08-17 00:23

9楼

一直用acme
Ziuaoru 08-17 00:26

10楼

certimate
xq772 08-17 00:36

11楼

用CF的，完全不用操心续签的问题
ink 08-17 00:40

12楼

在用acme.sh，准备往certimate迁移。倒不是acme不好，主要是每台机器起一个比较麻烦，容易忘记
xpro 08-17 05:39

13楼

在用acme
reidme 08-17 06:28

14楼

acme
YiYi8512 08-17 06:48

15楼

其实还有一种办法比较麻烦但是符合企业统一标准

通过彩虹DNS（或者其他云端证书申请工具）申请证书了之后通过S3上传到云端

然后在云端配置好事件通知服务激活GithubAction

在GithubAction去申请一个5分钟的临时下载链接

之后调用SSH或可执行命令的Agent下载证书

然后再重载Nginx

这样的话无论是在哪个小鸡上做网站对外显示的证书全都是同一个然后还可以直接在云端进行统一管理

不过可麻烦了搞了好久
silver0 08-17 07:05

16楼

acme
corenuclear 08-17 07:05

17楼

acme自动续签省心
MoaiWarrior69 08-17 07:11

18楼

域名接入cloudflare了吗，接入了的话直接用15年证书解君愁 ^-^
maygirl 08-17 07:18

19楼

acme