fancy20
V2EX  ›  SSL

签了个 Let's Encrypt 的 staging wildcard 证书

  •  1
     
  •   fancy20 · Jan 5, 2018 · 5969 views
    This topic created in 3225 days ago, the information mentioned may be changed or developed.

    今天 staging API 已经开放,

    https://community.letsencrypt.org/t/staging-endpoint-for-acme-v2/49605

    里面提到一个 Java 客户端可以用,就试了下,

    https://github.com/shred/acme4j/tree/draft

    需要使用 draft 分支,直接用 example 的代码改改就可以了。

    可以在一个证书上包含多个泛域名。

    部署测试证书的网站,根证书是 fake 的所以可能提示不安全:

    https://testing.tensorsdata.com:5443/

    证书截图:

    QQ20180105-122226.png

    QQ20180105-122304.png

    Supplement 1  ·  Jan 5, 2018
    github 上的代码已经更新 staging 地址和使用 DNS 验证( LE 泛域名仅支持使用 DNS )

    需要有 maven 环境(直接下包解压 http://maven.apache.org/download.cgi ),需要 Java 8 u101 (直接更新到最新 Java 8 u151 就行)

    ```bash
    git clone [email protected]:shred/acme4j.git
    cd acme4j
    git checkout remotes/origin/draft
    ~/Downloads/apache-maven-3.3.9/bin/mvn package install -DskipTests
    cd acme4j-example/
    ~/Downloads/apache-maven-3.3.9/bin/mvn exec:java -Dexec.args="*.example.com *.sample.org"
    ```

    然后按提示配置 DNS 解析即可,这个提示弹窗是需要鼠标点的,建议在 mac 下执行。
    10 replies  •  2018-02-10 21:13:56 +08:00
    yexm0
    yexm0
    Jan 5, 2018 via iPhone
    1
    不错啊
    pdfgo
    pdfgo
    Jan 5, 2018 via Android
    2
    什么时候浏览器会信任呢?
    fancy20
    fancy20
    OP
    Jan 5, 2018
    3
    @rvfu98 应该是 2 月 27 号,到时候正式 API 会开放
    nigelvon
    nigelvon
    Jan 5, 2018
    4
    就等这个了,之前说一月。结果推迟了
    pdfgo
    pdfgo
    Jan 5, 2018 via Android
    5
    @fancy20 谢谢你
    fancy20
    fancy20
    OP
    Jan 5, 2018
    6
    @nigelvon ECDSA 已经推迟无数次了
    fancy20
    fancy20
    OP
    Jan 6, 2018
    7
    LE 工程师说我是第一个签成功泛域名证书的
    datou
    datou
    Jan 7, 2018
    8
    我这懒人只能等 caddy 更新了
    alect
    alect
    Jan 8, 2018
    9
    前天也签了一个
    yangen
    yangen
    Feb 10, 2018
    10
    等一键包
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5325 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 03:25 · PVG 11:25 · LAX 19:25 · JFK 22:25
    ♥ Do have faith in what you're doing.