LCZBlog
·
猎奇向：如何自动化地签发与轮替 Google Trust Services 的 7 日证书
内容提要
本文介绍了如何使用 acme.sh 自动化签发和轮替 Google Trust Services 的 7 日证书。主要步骤包括环境安装、生成 ACME 账户凭据、获取 GCP EAB 凭据、阿里云 RAM 子用户 AccessKey、DNSPod Token 创建，以及在 GitHub Actions 中部署证书，最终实现为阿里云 ESA 加速的站点生成证书的自动化流程。
关键要点
-
本文介绍了如何使用 acme.sh 自动化签发和轮替 Google Trust Services 的 7 日证书。
-
主要步骤包括环境安装、生成 ACME 账户凭据、获取 GCP EAB 凭据、阿里云 RAM 子用户 AccessKey、DNSPod Token 创建，以及在 GitHub Actions 中部署证书。
-
安装 acme.sh 可以通过 curl 或 wget 命令完成，适合中国大陆用户的替代链接也提供了。
-
获取 GCP 的 EAB 凭据需要创建 Google Cloud 项目，并在 Cloud Shell 中执行相关命令。
-
在本地注册 ACME 账户凭据时，需要使用生成的 EAB Key。
-
获取阿里云 RAM 子用户 AccessKey 需要在阿里云控制台创建程序用户，并进行权限最小化设置。
-
创建 DNSPod Token 以便于后续的 DNS 验证。
-
在 GitHub 上创建私有仓库并设置 GitHub Actions，以实现证书的自动化续期和部署。
-
实际效果显示，多个站点已成功使用通过该自动化流程创建的 7 日证书。
延伸解读
自动化证书管理的优势
使用 acme.sh 自动化签发和轮替 Google Trust Services 的证书，可以显著减少人工操作的时间和错误风险。尤其对于需要频繁更新证书的站点，自动化流程能够确保证书的及时更新，避免因证书过期导致的服务中断。
环境配置的注意事项
在进行环境安装和配置时，确保使用正确的命令和参数，尤其是在中国大陆用户使用替代链接时。错误的配置可能导致证书申请失败或无法正常部署，因此在每一步操作中都需仔细核对相关信息。
权限管理的重要性
在获取阿里云 RAM 子用户 AccessKey 时，遵循权限最小化原则至关重要。过高的权限可能导致安全隐患，因此在创建用户后，应及时调整其权限，确保其仅能执行必要的操作。
延伸问答
如何使用 acme.sh 自动化签发 Google Trust Services 的证书？
使用 acme.sh 自动化签发证书的步骤包括环境安装、生成 ACME 账户凭据、获取 GCP EAB 凭据、阿里云 RAM 子用户 AccessKey、创建 DNSPod Token，以及在 GitHub Actions 中部署证书。
获取 GCP 的 EAB 凭据需要哪些步骤？
获取 GCP 的 EAB 凭据需要创建 Google Cloud 项目，并在 Cloud Shell 中执行相关命令，包括授权、启用 Public CA API 和生成 EAB Key。
如何在 GitHub Actions 中部署证书？
在 GitHub Actions 中部署证书需要创建一个私有仓库，设置工作流文件，配置证书签发和部署的相关命令，并使用环境变量管理敏感信息。
如何获取阿里云 RAM 子用户的 AccessKey？
前往阿里云 RAM 控制台，创建程序用户并进行身份验证，随后可以获得 AccessKey ID 和 Secret。
使用 acme.sh 签发的证书有什么实际效果？
通过该自动化流程创建的 7 日证书已成功应用于多个站点，如 blog.licaoz.com 和 dl.licaoz.com，确保了证书的有效性和自动续期。
如何创建 DNSPod Token 以便进行 DNS 验证？
前往 DNSPod 控制台，创建一个新的 DNSPod 密钥，并妥善保存 ID 和 Token 字段，以便后续使用。
