每 3 个月给阿里 CDN 换一次证书，我终于受不了了

同事突然跑过来说："你这个图片怎么又裂了？"

我心里一沉。

又是证书过期了。

其实阿里云早就发过短信提醒。但说实话，谁会天天盯着阿里云的短信看？

免费的，也是最贵的

阿里云免费 SSL 证书，不要钱。

但三个月换一次。

换一次的流程：

登控制台 → SSL 证书页面 → 申请 → 填域名 → DNS 验证 → 等通过 → 下载 → 进 CDN 页面 → 找域名 → 选择 or 上传 → 关联 → 确认替换。

九步。每季度一次。一年四次。

从 2023 年到现在，我手动换过不晓得多少次了。

每次都要翻那个比迷宫还复杂的控制台，在"数字证书管理服务"和"CDN"之间来回跳。

这哪是免费证书。这是免费劳力券。

我不是没挣扎过

试过 acme.sh——签证书好使，但推到阿里 CDN 还得自己写脚本，还得维护。

服务器换了，脚本丢了。cron 停了，证书又过期了。

也试过阿里云自己的"托管"——半自动洗衣机，帮你转了，不帮你甩干。

既然都在做面板了

我一直在做一个开源服务器面板，GoPanel 。

有一天又收到那条该死的短信，我看着短信，又看着面板——

为什么不把证书也收了？

Let's Encrypt 签发 + DNS-01 验证 + 到期自动续签 + 自动推到阿里 CDN 。

全自动。签发、续签、推送，一条龙，人不用管。

截图为证

签注的时候，每一步都有实时日志：

这是签注过程中的日志界面。

从 ACME 账号注册、DNS 验证、证书下载，到最后推送到 CDN ，每一步都看得清清楚楚。

比阿里云控制台那个转圈圈强多了。

签完之后，证书列表是这样的：

每个证书旁边都有一个自动续签开关。

打开，就不用管了。

到期前 7 天，系统自动续签。续完自动推到 CDN 。

整个过程，你可能在睡觉，可能在写代码，可能在吃牛肉。

还可以配自动部署规则，签完直接推到阿里 CDN：

选云账号，填目标域名，关联证书。保存之后，每次续签完自动推。

反正不用在阿里云控制台里点来点去。

技术原理

DNS-01 验证：Let's Encrypt 让你在 DNS 里放一段验证码，查到了就认你是域名主人。

为什么不用 HTTP-01：CDN 场景下域名指向阿里边缘节点，不是你的服务器，Let's Encrypt 来了也找不到你。

自动推送：签完调阿里云 CDN API ，新证书塞进去替换旧的，不用登控制台。

技术栈：Go + lego + 阿里云 SDK + cron 。没什么花哨的。

现在

现在我的证书全是 90 天自动续。

推送也是自动的。

阿里云再发短信提醒我换证书，我直接当垃圾短信处理。

偶尔打开 GoPanel 看一眼证书列表，状态都是绿的，推送都是成功的。

那种感觉，就像你终于把一件每个月都要重复做的家务，交给了洗衣机。

虽然洗衣机偶尔也会出点小问题，但至少你不用自己搓了。

关于 GoPanel

这个功能我做在了 GoPanel 里。

GoPanel 是一个开源的服务器管理面板，支持多服务器管理。

不只是证书——网站、容器、数据库、定时任务、文件管理，都能管。

如果你也被三个月一换的证书折磨过，可以试试：

👉 在线演示

👉 GoPanel GitHub

最后

这也算是一种进步吧。

至少在换证书这件事上，我终于不用再当阿里云的免费劳动力了。

如果恰好也有兄弟被同样的问题折磨，希望这能帮到你少踩一个坑。

咱长长久久。