做了个 SSL 证书自动续签和自动部署的服务，支持 8 家云的 CDN、OSS、点播直播和宝塔，送兑换码

大家好，我是证书熊（ sslbear ）的开发者，发一下我们做的东西，想听听大家的意见。

阿里云、腾讯云的免费证书现在只有 3 个月有效期，域名一多，每隔两三个月就得去 CDN 、OSS 、点播的控制台挨个换证书，操作冗余，而证书熊就是自动做这件事的。

服务内容

• 签发 Let's Encrypt 证书，单域名和通配符都支持，到期前 15 天自动续签。
• 续签后自动部署到云服务：阿里云、腾讯云、火山引擎、华为云、百度智能云、七牛云、UCloud 的 CDN 、对象存储、视频点播、视频直播等，加上宝塔面板，一共 24 项服务。
• 宝塔不只支持 PHP 站点，Java 、Node 、Go 、Python 、.NET 、HTML 、反向代理项目也能自动部署。

证书校验

只用 DNS-01 ，靠 CNAME 委托（ acme-dns ）：每个域名加一条 _acme-challenge 的 CNAME 指向证书熊，以后续签都不用再改你的 DNS 。如果域名解析就在接入的云账号里，这条记录会自动加好。

AccessKey 怎么保管

• 建议单独建一个子账号，只授予要部署的那几个产品的权限。
• 凭证入库前用 AES-GCM-256 加密，加密密钥不放在数据库里。
• 凭证只写不读：提交以后，控制台和接口都不会再返回密钥。
• 账号支持两步验证，开启后下载证书前也要输入动态码。
• 应用的数据抓取和证书部署内聚到一个独立的应用并部署在一个完全封闭的服务器

给 V2EX 的朋友送免费福利了，现在注册后点右上角账户菜单，进入「兑换码」，输入 V2EX2026 ，可以领 10 张证书配额和 10 次部署配额，11 月 20 日前有效，限量 100 枚，先到先得。

另外想听听大家的意见：

• 还希望支持哪些云、哪些服务？
• 用之前有什么顾虑，直接在评论区说，我会一条条回。

官网： https://www.sslbear.com/?utm_source=v2ex
文档： https://www.sslbear.com/docs/?utm_source=v2ex