lego-certmgr 一款使用 lego 生成域名证书的代理服务

老麦

发布于 2023-02-25 19:38:45

3750

发布于 2023-02-25 19:38:45

文章被收录于专栏：Go与云原生

lego-certmgr 是一个基于 lego - Github Libiray 封装的证书申请代理。

其目的是

为了快速方便的申请 Let’s Encrypt 证书
提供 RESTful API 接口，方便下游系统 (ex cmdb) 调用并进行资源管理

因此

certmgr 为了方便快速返回已生成过的证书而缓存了一份结果。
由于 certmgr 定位是代理，所以并未考虑证书的持久化和过期重建操作。

使用说明

下载

访问 Github 下载最新版 lego-certmgr GitHub Release - lego-certmgr

使用

export DNSPOD_API_KEY=123123123,123123
export ADMIN_EMAIL=xxxx@example.com

./certmgr --dnspod


export ALICLOUD_ACCESS_KEY=ACCasdfasdfasdf
export ALICLOUD_SECRET_KEY=SECaasdf0sdfa02sdfa
export ADMIN_EMAIL=xxxx@example.com

./certmgr --alidns


## both
./certmgr --alidns --dnspod

路由

[GIN-debug] POST   /certmgr/gen/:provider/:domain   --> 创建证书
[GIN-debug] GET    /certmgr/gen/:provider/:domain   --> 查询证书， 303 redirect
[GIN-debug] GET    /certmgr/query/:domain --> 查询证书
[GIN-debug] GET    /certmgr/query/:domain/download --> 下载证书
[GIN-debug] GET    /certmgr/list        --> 查询缓存中生成的所有证书