利用云梦套件自动申请SSL泛域名证书并部署

是的，大年初一，我来水文了。之前我提到过一直在用这个云梦的SSL证书自动签约 套件申请证书。这个套件有个好处就是它会自动申请并替换更新。这样我就不用没3个月去申请一次，手动替换了。但是上一次我的证书3个月到期后，这个套件出现了点问题，不能正确的申请替换了。

今天闲来无事，去云梦的网页看了看，这个套件又上架了，于是决定再试试。

发现现在还多了个CA根证书更新的套件。

大家可以把这两个套件下载到本地。因为套件中心添加源后，有可能看不到这两个套件。

先去套件中心-手动安装 选择下载到本地的SPK文件，打开

直接安装SSL证书自动签约会提示这个，不用慌，稳住！这个dmtccassl在百度上也搜不到。

其实这个dmtccassl就是我先要大家下载的那个CA根证书更新套件。我们先手动安装这个。

一路下一步，完成就可以了。红框处记得勾选。

安装完成后，我们会在共享文件里发现套件自动建立了一个CA根证书的共享文件夹。

我们再来安装SSL证书自动签约

安装开始后会弹出这个域名服务商选择。这个套件支持：阿里，DNSPOD，Godaddy，AWS，Linode的域名服务。我是阿里云的域名，所以继续。

这里填写3个信息，域名填写泛域名。不用通配符，例如@，*什么的。填写阿里云的AccessKey ID和AccessKey Secret

最后点击应用，就安装完成了。

这里也会发现套件自动建立了一个SSL证书的共享文件夹。如果之前安装过这个套件，现在不能正常工作的，请把套件和共享文件夹删除。我之前看日志里，应该是现在这个目录里的内容有调整。我删除这个文件夹重新安装后就好了。

去套件中心，打开这个SSL证书自动签约，可以看到日志，看到证书签约完成就OK了。

去控制面板-安全性-证书，可以看到这个域名的证书已经自动部署了。3个月后到期，套件会在快到期的时候自动签约替换的。

去打开一个部署好的应用看看，一切正常。完美。

今天的文章到此结束了，非常感谢 “云梦”提供的套件，非常方便。他们家也有不少其他有趣的套件，也可以安装玩玩。感谢观看。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～