AllinSSL——SSL证书一键（自动）续签部署

网站 SSL 证书每隔三个月就要更新一次，每次手动更新都会花费一定时间且麻烦，找了下懒猫应用商店有现成的应用可进行自动续签+部署到主机。

https://appstore.lazycat.cloud/#/shop/detail/cloud.lazycat.app.allinssl

准备工作

设置告警通知（可选）

这里以 QQ 邮件通知为例

授权码是 QQ 邮箱用于登录第三方客户端/服务的专用密码，适用于登录以下服务：POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV 服务。

SMTP 设置方法

用户名/帐户：你的 QQ 邮箱完整的地址

密码：生成的授权码

电子邮件地址：你的 QQ 邮箱的完整邮件地址

发送邮件服务器： smtp.qq.com，使用SSL，端口号465

配置好后可以点击“测试”，看能否正常收发邮件。

授权 API 管理

添加“主机提供商”，后续申请证书后可自动部署到主机

添加“DNS提供商”，这一步是 SSL 证书申请自动化的关键，我域名托管平台为 Cloudflare，请按你的实际情况配置

注意：创建 APIKey 时按最小权限配置

CA授权管理

编辑/添加 CA 授权，以 letsencrypt 和 google 为例

letsencrypt 直接填上一个联系邮箱即可

google 需要获取对应的 ID 和 Key

获取 Google Public CA（Google Trust Services）的 EAB KID 和 HMAC Key 需要通过 Google Cloud Platform (GCP) 进行操作。目前 Google 没有提供像 ZeroSSL 那样直接在网页点击生成的按钮，你必须使用 Google Cloud SDK (gcloud 命令行)。

最简单的方法是使用 Google Cloud 网页版自带的 Cloud Shell，这样你无需在本地安装任何软件。

以下是详细步骤：

第一步：准备 Google Cloud 项目
登录 Google Cloud Console (谷歌云控制台 https://console.cloud.google.com/)。

创建一个新项目，或者选择一个现有的项目。

启用 API：

在顶部搜索栏输入 Public Certificate Authority API。

点击进入并选择 “启用 (Enable)”。

(注：这是免费的公共证书服务，启用此 API 不会扣费)。

第二步：获取 Key ID 和 HMAC Key
推荐直接使用网页下方的命令行工具（Cloud Shell）：

在 Google Cloud 控制台右上角，点击 激活 Cloud Shell 图标（像一个终端窗口的图标 >_）。

等待终端连接成功后，复制并粘贴以下命令：

Bash
gcloud publicca external-account-keys create
系统会弹窗询问是否授权 Cloud Shell，点击 “授权 (Authorize)”。

执行成功后，你会看到类似下面的输出：

Plaintext
Created external account key: [b64MacKey: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
keyId: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx]
第三步：对应填入
终端输出的内容对应关系如下：

keyId ---> ACME EAB KID

b64MacKey ---> ACME EAB HMAC Key