一款能为用户部署Let's Encrypt证书到腾讯云的开源工具：Certimate

原创

阿星

修改于 2025-07-02 14:44:38

4750

文章被收录于专栏：阿星瞎折腾阿星瞎折腾

Certimate 的亮点在于打通了传统 acme 客户端与国内多家云厂商的证书部署API，让不想重复编程造轮子的云用户借助直观的Web管理界面点几下鼠标轻松部署HTTPS证书到各类云服务上。例如腾讯云的EdgeOne、CDN、CLB等。

准备Certimate

安装Certimate，通过 Web UI 访问 Certimate 管理界面使用初始密码登录并更改登录用户名和密码。

申请Let's Encrypt证书并部署到EdgeOne

原理：Certimate底层使用go-acme/lego作为acme客户端，支持通过DNS-01验证向证书颁发机构申请域名证书。

1.在腾讯云CAM控制台，创建certimate子账号并获得API密钥。为certimate子账号授权以获得DNS控制权、EdgeOne控制权和SSL证书控制权。

为子账号certimate绑定一个自定义策略命名为CertimateDeployEdgeOne，策略的内容如下：

{
    "version": "2.0",
    "statement": [
        {
            "effect": "allow",
            "action": [
                "ssl:DescribeCertificates",
                "ssl:DescribeCertificate",
                "ssl:DescribeCertificateDetail",
                "ssl:UploadCertificate"
            ],
            "resource": [
                "*"
            ]
        },
        {
            "effect": "allow",
            "action": [
                "teo:ModifyHostsCertificate"
            ],
            "resource": [
                "*"
            ]
        },
        {
            "effect": "allow",
            "action": [
                "dnspod:CreateRecord",
                "dnspod:ModifyRecord",
                "dnspod:DeleteRecord"
            ],
            "resource": [
                "*"
            ]
        }
    ]
}

2.申请证书

在Certimate中选择新建工作流 - 标准工作流