笨猫博客

  • 🍟首页
  • 🍘目录
    • 🥝VPS教程
    • 🍾猫玩技术
    • 🍹干货分享
    • 🍏软件分享
    • 🍩一只猫
  • 🍋工具
    • 🌽IP路由追踪
    • 🍐域名Whois查询
    • 🥘域名被墙查询
    • 🍧IP正常检测
    • 🔥IP端口检测
    • 🍆短网址
    • 🐟VIP音乐播放
    • 🍯KMS激活
  • 🍓链接
  • 🍪联系
  • 🍱登录
    • 🥦登录
    • 🍒注册
关注互联网,生活,音乐,乐此不疲的一只笨猫
  1. 首页
  2. VPS教程
  3. 正文

申请免费谷歌CA的SSL证书

2023-04-04 1481点热度 0人点赞 1条评论

前言:最近google开放了自家的CA,以前只能在GCP产品上的证书这次终于下放到第三方产品了。像这样的证书,咱也不能错过呀,这就来撸一张试试!

1.证书简介
证书的好处见:通过 ACME 客户端 API | 自动执行公共证书生命周期管理谷歌云

总结了一下相比于lets证书,GTS证书的好处是

1.支持ip地址(仅限持有ip地址块申请)

2.根CA为globalsign,根CA的支持性广泛比lets兼容性好

3.谷歌蜜汁自信加成

2.申请内测资格
屏幕截图 2022-04-02 200811.png

1.登录你的谷歌账号,填写邮件地址(建议和你登录谷歌账号的邮件地址一样)

2.填写google cloud project ID

具体在 https://cloud.google.com/dashboard里找,如下图 Project ID就是我这里画圈的,如果显示为空,新建一个项目就好了

屏幕截图 2022-04-02 201244.png
3.等上1-2天,就会有邮件回复

IMG_20220402_201730.jpg
3.获取注册密钥
3.1打开google cloud证书api
https://console.cloud.google.com/apis/library/publicca.googleapis.com?project=xxxxx
tips:注意xxxxx切换为你的project ID

然后点击启用按钮即可

3.2打开cloudshell,获取凭据

屏幕截图 2022-04-02 202648.png

在cloushell中输入

gcloud beta publicca external-account-keys create#创建凭据

 

回显如下

Created an external account key
[b64MacKey: balabalabala
keyId: balabalabala]

 

注意把这些保存好,下面要用到

4.安装acme.sh签发证书
github: https://github.com/acmesh-official/acme.sh

4.1获取acme.sh

curl https://get.acme.sh | sh -s#安装acme

提示curl command not found的话

apt install curl#debian ubuntu
yum install curl #redhat,centos...

4.2使用凭据注册并且签发证书

acme.sh --set-default-ca --server google#切换默认CA为google
acme.sh --server https://dv.acme-v02.api.pki.goog/directory 
--register-account --accountemail your@yourdomain.com --eab-kid balabala --eab-hmac-key balabala#用你的凭据注册账号

屏幕截图 2022-04-02 204753.png

acme.sh --issue --dns -d yourdomain.com 
--yes-I-know-dns-manual-mode-enough-go-ahead-please

根据回显设置txt解析记录,解析好后执行这个命令

acme.sh --renew -d yourdomain.com 
--yes-I-know-dns-manual-mode-enough-go-ahead-please

等待回显检测就OK了,他会告诉你证书的路径以及key

4.3高阶玩法
acme支持调用域名解析商的api来进行续期,和验证证书的自动化以及nginx自动配置

详细教程见 dnsapi · acmesh-official/acme.sh Wiki (github.com)

找到你的域名api根据提示操作即可

标签: 暂无
最后更新:2023-04-04

笨猫

这个人很懒,什么都没留下

点赞
< 上一篇

文章评论

  • Gundam

    踩一踩

    2023-04-05
  • razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
    取消回复

    最新 热点 随机
    最新 热点 随机
    封神第一部:朝歌风云下载 扫描全能王APP v6.49.0.2309070000 破解版 🎁 [限免] 新作品“桌面计算器”正式发布啦!专为 iOS17 设计,无需打开,直接计算 倒数鸭 - 全新设计的倒数正数纪念日 app AI 套壳 APP,现已完全开源啦(APP+服务端) Cloudflare搭建DDNS(脚本版)
    Google Chrome v116.0.5845.180 Stable 绿色便携版AI 套壳 APP,现已完全开源啦(APP+服务端)GKD - 基于 无障碍 + 高级选择器 + 订阅规则 的自定义去广告APP【电影】八角笼中 (2023)最新下载,百度云盘,阿里云盘Cloudflare搭建DDNS(脚本版)倒数鸭 - 全新设计的倒数正数纪念日 app
    期待小米手机发布 玩玩音乐网 roundup:3gpfm、nico3gp、mp3tube 智能AI到底智能到什么程度 国外域名域名空间优惠码网址 Quantumult X:新手订阅节点入门图文教程
    标签聚合
    有趣 google 音乐 日记 域名 OneDrive VPS wordpress
    最近评论
    黄金体验 发布于 1 周前(09月16日) 非常感谢,楼主推荐~
    cc 发布于 2 周前(09月14日) 这个版本有没有修复,右上角升级提示??那个提示很烦
    爱上发生的 发布于 2 周前(09月12日) 你好大
    六先生 发布于 2 周前(09月10日) 看一看哈哈哈
    磁力草 发布于 2 周前(09月09日) 请更新 磁力草:全网最大的磁力搜索引擎 主站:https://www.cilicao.cn/ ...
    好友
    • glzjin's blog glzjin's blog
    • ZAERA博客
    • 冰沫记
    • 奇它博客
    • 猫腻‘s Blog
    • 猫饭
    • 肥宅之家
    • 萌博
    • 野路子程序员

    COPYRIGHT © 2022 笨猫博客. ALL RIGHTS RESERVED.

    Theme Kratos Made By Seaton Jiang