从指定路径更新雷池WAF证书
💡
原文中文，约5600字，阅读约需14分钟。
📝
内容提要
雷池（SafeLine）是长亭科技的开源Web防火墙，支持通过UI导入证书或使用Let’s Encrypt的HTTP-01验证。为满足使用DNS验证的用户需求，开发者编写了脚本，通过雷池API更新证书，模拟登录获取JWT和CSRF token，实现证书更新。结合Certbot和阿里云DNS插件，可以实现证书的自动申请和续期。
🎯
关键要点
-
雷池（SafeLine）是长亭科技的开源Web防火墙，支持通过UI导入证书或使用Let’s Encrypt的HTTP-01验证。
-
目前雷池对证书的操作仅支持从UI导入或使用HTTP-01验证，无法满足使用DNS验证的用户需求。
-
开发者编写脚本通过雷池API更新证书，模拟登录获取JWT和CSRF token，实现证书更新。
-
结合Certbot和阿里云DNS插件，可以实现证书的自动申请和续期。
-
使用Certbot的renewal-hooks可以在证书续期后自动更新雷池中的SSL证书。
❓
延伸问答
雷池WAF支持哪些证书导入方式？
雷池WAF支持通过UI导入证书或使用Let’s Encrypt的HTTP-01验证方式。
如何通过API更新雷池WAF的证书？
可以通过模拟登录获取JWT和CSRF token，然后使用雷池API更新证书。
使用Certbot如何实现证书的自动申请和续期？
结合Certbot和阿里云DNS插件，可以实现证书的自动申请和续期，并通过renewal-hooks自动更新雷池中的SSL证书。
雷池WAF目前对证书的操作有什么限制？
目前雷池WAF仅支持从UI导入或使用HTTP-01验证，无法满足使用DNS验证的用户需求。
如何在证书续期后自动更新雷池中的SSL证书？
可以使用Certbot的renewal-hooks，在证书续期后自动调用更新雷池的脚本。
更新雷池WAF证书需要哪些依赖？
需要安装requests和pyotp库。
➡️
