使用 1panel 自动申请和续签通配符证书
内容提要
腾讯云的免费证书已停止，但1panel提供了自动申请和续签通配符证书的服务。使用1panel只需按照流程操作即可申请成功。需要创建Acme账户和腾讯云子账户，并设定权限。然后在1panel中输入腾讯云的Secret ID和Secret Key，填写申请证书的信息并勾选自动续签。最后保存并申请即可。
延伸解读
为何需要转向1panel申请证书
腾讯云自2023年4月25日起停止提供一年期免费证书，这对使用dnspod域名的用户造成影响。1panel提供的自动申请和续签通配符证书服务，虽然证书有效期仅三个月，但支持自动续签，且通配符证书无需逐个申请，能显著减少维护成本。
安全实践：使用子账户与最小权限
由于1panel明文保存Secret ID和Secret Key，直接使用主账户密钥风险较高。文章建议创建腾讯云子账户，并赋予最小必要权限，例如仅允许dnspod相关的域名和记录操作。这能降低密钥泄露后的潜在影响，是值得遵循的安全原则。
申请流程中的关键细节
创建Acme账户时需填写真实邮箱，尽管不会验证。申请证书时勾选自动续签可实现一劳永逸。若服务器有多个网站目录，可不勾选推送证书到本地目录，申请成功后手动在网站HTTPS设置中选择通配符证书。
Q&A
如何使用1panel申请通配符证书？
在1panel中创建Acme账户，输入真实邮箱，创建腾讯云子账户并设定权限，输入Secret ID和Secret Key，填写申请信息并勾选自动续签，最后保存并申请即可。
腾讯云停止提供免费证书的时间是什么时候？
腾讯云自2023年4月25日起停止提供一年期的免费证书。
1panel的通配符证书有效期是多久？
1panel提供的通配符证书有效期为三个月。
创建腾讯云子账户时需要注意什么？
创建腾讯云子账户时建议设定用户组和权限，以降低风险，并参考腾讯云官方文档设置自定义策略以允许必要的API操作。
如何在1panel中查看申请日志？
在1panel中申请证书后，可以在申请日志中查看申请的状态和记录。
使用1panel申请证书时，如何确保安全性？
在权限策略上建议只赋予最少必要权限，并注意Secret ID和Secret Key的安全，避免明文保存。
