Certimate – 开源 SSL 证书自动化管理工具

Certimate – 开源 SSL 证书自动化管理工具

简介

Certimate​ 是一款开源的 SSL 证书管理工具,旨在帮助用户实现证书的 ​全自动化生命周期管理,包括申请、部署和续期。其核心特性如下:

  • 完全自动化​:从申请到续期全程无需人工干预
  • 多场景部署​:支持二进制、Docker、源码等多种部署方式
  • 私有化安全​:所有数据存储在自有服务器,保障隐私安全
  • 多证书颁发机构​:兼容 Let’s Encrypt 等主流证书颁发机构
  • 简单易用​:YAML 配置文件实现快速配置

部署指南

方式一:二进制部署(推荐)

下载最新版本

wget https://certimate.org/releases/certimate-latest-linux-amd64 -O certimate

添加执行权限

chmod +x certimate

启动服务(默认端口8080)

./certimate serve -c /etc/certimate/config.yml

方式二:Docker 部署

# 拉取镜像
docker pull certimate/certimate:latest

# 运行容器
docker run -d \
  -p 8080:8080 \
  -v /path/to/config:/etc/certimate \
  -v /path/to/certs:/var/lib/certimate \
  --name certimate \
  certimate/certimate:latest

方式三:源码部署

# 克隆仓库
git clone https://github.com/certimate/certimate.git

# 编译项目
cd certimate && make build

# 运行服务
./bin/certimate serve -c config.example.yml

高级功能

  1. 多CA支持​:可同时配置多个证书颁发机构
  2. Webhook通知​:支持配置续期成功/失败通知
  3. 集群模式​:通过 --cluster 参数启用高可用模式
  4. API集成​:提供 RESTful API 供其他系统调用

完整文档请参考官方文档:https://docs.certimate.org

文章来源:https://www.cnaaa.net,转载请注明出处:https://www.cnaaa.net/archives/12348

(0)
郭靖的头像郭靖
上一篇 2025年5月21日 下午8:22
下一篇 2025年6月14日 下午5:52

相关推荐

  • 常用Centos 7防火墙配置教程

    如果我们用的可视化面板建站环境的,防火墙的设置还是相对简单,我们直接在可视化面板上面添加放行或者限制的端口。当然提醒大家也不要忘记在服务器端安全组的设置,有些服务商是必须强制使用安全组的。 在这篇文章中,记录CentOS7防火墙的开放端口设置方法,比如我们有一些常用的端口是如何设置。当然这个是针对直接在服务器端SHELL命令设置的,如果我们有直接可视化设置那…

    2022年6月8日
    3.5K10
  • Linux 从 lsof 开始,深入理解 Linux 虚拟文件系统!

    背景 有时会出现这样的情况,磁盘空间显示已经被占满,但是在查看磁盘的具体文件占用情况时,发现磁盘仍然有很大的空余空间。 1. 执行df命令查看磁盘使用情况,发现磁盘已经满了。 2. 执行du命令查看各个目录的磁盘占用情况,把各个目录文件的大小相加,发现并没有占满磁盘,有10多G空间莫名失踪。 3. 为何会出现这样的情况呢? 因为虽然文件已被删除,但是一些进程…

    2024年2月20日
    1.3K00
  • Docker Dockerfile 使用方法

    Dockerfile 介绍当使用Docker构建容器化应用程序时,Dockerfile是一个用于定义容器镜像的文本文件。它包含了一系列指令,告诉Docker如何从基础镜像(通常是官方或自定义的操作系统镜像)构建出最终的镜像,以及如何配置容器中的环境、文件和应用程序。 Dockerfile 的编写是构建容器的基础,它允许您定义容器的构建步骤、环境和配置。通过合…

    2023年10月19日
    90300
  • 在 Linux 上以 All-in-One 模式安装 KubeSphere

    步骤 1:准备 Linux 机器 若要以 All-in-One 模式进行安装,您仅需参考以下对机器硬件和操作系统的要求准备一台主机。 硬件推荐配置 操作系统 最低配置 Ubuntu 16.04, 18.04, 20.04, 22.04 2 核 CPU,4 GB 内存,40 GB 磁盘空间 Debian Bus…

    2023年4月18日
    95300
  • 限制登录Linux服务器的几种方式

    在日常运维中,我们通常使用防火墙iptables跟firewalld的方式来实现访问控制,但在实际环境中,开启防火墙可能会对业务造成影响,所以以下整理了三种限制登录Linux服务器的几种方式。分别是修改TCP Wrappers服务访问控制、修改sshd_config配置文件、防火墙策略iptables跟firewalld。以上三种方式可以针对安全厂商做的漏洞…

    2023年2月28日
    1.1K00

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

在线咨询: QQ交谈

邮件:712342017@qq.com

工作时间:周一至周五,8:30-17:30,节假日休息

关注微信