#acme.sh

[gslin]

關於各家 ACME client (或者說 Let's Encrypt client？)

關於各家 ACME client (或者說 Let’s Encrypt client？)

在「Another free CA as an alternative to Let’s Encrypt (scotthelme.co.uk)」這邊引用的文章本來在討論又多了一家免費的 SSL certificate 可以用，但結果討論的主力都在講除了 Certbot 外還有什麼比較好用… 大家之所以厭惡 Certbot，先不講他需要依賴一堆 Python 的套件包，最主要的問題在於現在 Certbot 官方建議的指引裡面都要求你裝 Snap，而 Snap 這東西超級吃資源… 既然是資源問題，裡面可以看到 Dehydrated 又被拿出來推薦了，另外也有提到 acme.sh，不過我個人不太愛 acme.sh，主要是預設值跑去用 ZeroSSL 的 CA。 這種單檔就可以跑的很適合包進像是 Ansible 這類的管理工具，至少目前用起來沒什麼大問題…

View On WordPress

[aawaara]

Generate a free Let’s Encrypt wildcard SSL certificate for your domain