全球主机交流论坛

标题: 欢迎测试 Encryption365™ SSL 证书宝塔客户端 [打印本页]

作者: TrustOcean 时间: 2020-11-7 15:05
标题: 欢迎测试 Encryption365™ SSL 证书宝塔客户端
本帖最后由 TrustOcean 于 2020-12-29 11:21 编辑

大家好！欢迎大家测试基于宝塔面板和环智中诚 SSL 数字证书 API 开发的自动申请、验证、安装、过期检测、证书续期(更新)插件客户端。

免费SSL证书可在单本证书内保护高达 1000 条域名。

找不同？与LetsEncrypt不同的是，您可以见到修改源代码实现 ECC SSL 免费申请和部署。

可选的免费证书产品：
- CrazySSL Unlimited Free SSL (增加中)
- Encryption365 Unlimited Free SSL (已具备)
- Sectigo Unlimited Free SSL (增加中)

支持保护的域名类型:
- 通配符域名
- 公网 IPv4 地址
- 公网域名(FQDN)

Github项目链接: github. com/londry/Encryption365_Baota

【2020-12-29更新】
经过近2个月的公开测试，我们已经修复并发布了v1.2正式版本，欢迎大家下载完整安装包进行测试。

GitHub发布和下载页面：https://github.com/londry/Encryption365_Baota/releases

此版本作为v1.2正式版本发布，后附有完整版安装包，直接可以下载 Encryption365_BtPanel_v1.2.zip 文件上传至宝塔【软件商店】->【第三应用】一栏【导入插件】进行安装。
自v1.2beta版本以来，公开发布测试2个月后，进行了以下修复:

修复了Ubuntu系统Cron不执行问题, 即签发证书后不同步问题
完成了CentOS/Ubuntu/Debian多个版本的兼容性测试, 结果见下方测试结果
增加了问题交流QQ群和多个帮助链接，更加便捷的反馈问题

问题交流/反馈群
QQ群: 709063775

测试结果
下面这些环境是经过测试的，您可以在这些版本上完美运行而不受影响，如果您有在其他版本系统中正常运行，请反馈给我们已添加到此列表：

作者: llmwxt 时间: 2020-11-7 15:07
提示: 作者被禁止或删除内容自动屏蔽

作者: pony 时间: 2020-11-7 15:07
不错啊

作者: 小沨 时间: 2020-11-7 15:12

不错

作者: cxuqry 时间: 2020-11-7 15:13
不错，感谢分享

作者: TrustOcean 时间: 2020-11-7 15:22
本帖最后由 TrustOcean 于 2020-11-7 15:23 编辑

pony 发表于 2020-11-7 15:07
不错啊

谢谢大佬！孩子们万分感谢！

作者: TrustOcean 时间: 2020-11-7 15:23

pony 发表于 2020-11-7 15:07
不错啊

谢谢大佬！孩子们万分感谢！

作者: Lemon0 时间: 2020-11-7 15:23
lz是官方吗？紫薯布丁

作者: h20 时间: 2020-11-7 15:26
提示: 作者被禁止或删除内容自动屏蔽

作者: TrustOcean 时间: 2020-11-7 15:26

Lemon0 发表于 2020-11-7 15:23
lz是官方吗？紫薯布丁

孩子我可以帮助您把您的反馈/诉求转达给内部人员哦。

作者: spanfkyous 时间: 2020-11-7 15:28
通配是lets吗

作者: TrustOcean 时间: 2020-11-7 15:28

h20 发表于 2020-11-7 15:26
不用宝塔　

E...., 那看来还得掉头发搞 Shell客户端

作者: TrustOcean 时间: 2020-11-7 15:32

spanfkyous 发表于 2020-11-7 15:28
通配是lets吗

不是雷池的哦，签发者都是:
TrustOcean Encryption365 SSL CA

无论通配符、单域名、多域名、IP 都是这个签发呢。

通过修改客户端源代码可以实现 ECC SSL 签发的。

雷池的通配符不支持ECC额。

作者: Lemon0 时间: 2020-11-7 15:34

TrustOcean 发表于 2020-11-7 15:32
不是雷池的哦，签发者都是:
TrustOcean Encryption365 SSL CA

通配符也FREE吗？～

作者: 安好 时间: 2020-11-7 15:35
不错

作者: TrustOcean 时间: 2020-11-7 15:35

Lemon0 发表于 2020-11-7 15:34
通配符也FREE吗？～

和 LetsEncrypt一样的呢，可以签发通配符的。90天到期，然后自动续期。

IP，域名，通配符都签在同一本证书上呢。

作者: yanaxiao 时间: 2020-11-7 15:41
本帖最后由 yanaxiao 于 2020-11-7 15:43 编辑

不明觉厉，绑定。。

PS..不支持debian

作者: Lemon0 时间: 2020-11-7 15:45

TrustOcean 发表于 2020-11-7 15:35
和 LetsEncrypt一样的呢，可以签发通配符的。90天到期，然后自动续期。

IP，域名，通配符都签在同一本 ...

nbnb 马上安装

作者: TrustOcean 时间: 2020-11-7 15:48

yanaxiao 发表于 2020-11-7 15:41
不明觉厉，绑定。。

PS..不支持debian

字错，，但是差不多啦，就像是注册个账户管理证书，统一后台可以看到所有的证书订单。

Debian 还木测试呢，我在想~ 应该支持吧。。

欢迎测试 Debian后反馈下给孩子吧。

作者: 蓝瘦香菇 时间: 2020-11-7 16:04
帮顶了，免费90天通配符有点东西，抽空试试

作者: iks 时间: 2020-11-7 16:09
支持
话说唐老板怎么不拿大号发

作者: 气味 时间: 2020-11-7 16:15
truseocean~
代理的话 SSL可以三折售卖么 ~

作者: 我y零kk 时间: 2020-11-7 16:34
试了一下很不错的，根证书还在360的那个啥信任计划里面，ocsp地址也是正常的

体验上我找了台机器测了下，还是必须得加了vhost才能签发，能不能自己提供CSR签发验证，我看申请之后后台给了很多种验证方式不一定要file验证？

还有就是环洋的这个证书只能通过API下单么？在后台看不到免费的啊

作者: great999 时间: 2020-11-7 17:04
大佬把他变成acme.sh这种可以命令行签发就好啦，hhh

作者: taiyi747 时间: 2020-11-7 17:19
请问你们这个可以申请出ecc的还是rsa的

作者: hanweizhe 时间: 2020-11-7 17:32
优秀

作者: yy123088888 时间: 2020-11-7 18:33
插眼

作者: caddy 时间: 2020-11-7 18:48

great999 发表于 2020-11-7 17:04
大佬把他变成acme.sh这种可以命令行签发就好啦，hhh

https://zerossl.com/

了解一下

作者: hjvn2211445 时间: 2020-11-7 19:44
控制台显示已签发，宝塔上一直验证中

作者: great999 时间: 2020-11-7 21:21

caddy 发表于 2020-11-7 18:48
https://zerossl.com/

了解一下

这家提供的不是let的吗

作者: WooSi 时间: 2020-11-7 23:55
提示: 作者被禁止或删除内容自动屏蔽

作者: wang3y2 时间: 2020-11-7 23:57
路过建议去BT官方发布插件后台加入

作者: laulzgoay 时间: 2020-11-7 23:59
Mark一下

作者: 醉里耍大刀 时间: 2020-11-7 23:59
先收为敬

作者: 可爱的怪兽 时间: 2020-11-8 20:26
这样已经很悲剧的收费SSL市场会雪上加霜，你们的代理也会哭吧。

作者: fxzx 时间: 2020-11-8 20:33
支持一下，另外官网的过期证书订单如果可以删除就好了。

作者: 365edu 时间: 2020-11-8 20:34
收藏，到时候给国内鸡用上IP证书

作者: feiyu 时间: 2020-11-8 20:40
不错呢

作者: zzr 时间: 2020-11-8 22:36

TrustOcean 发表于 2020-11-7 15:48
字错，，但是差不多啦，就像是注册个账户管理证书，统一后台可以看到所有的证书订单。

Debian 还木测试 ...

大佬，有个小问题。

建议允许自主编辑域名，因为宝塔绑定的域名未必就全是实际使用的域名。

作者: 坏鱼炒年糕 时间: 2020-11-9 01:05
感谢分享！

作者: TrustOcean 时间: 2020-11-9 08:17

WooSi 发表于 2020-11-7 23:55
無法載入位於 https://support.trustocean.com/doc/C4WDG8Zri0/55LGopN2XX 的網頁，原因如下： net::ERR_H ...

阁下需要关闭掉您的爬墙工具，或者任何的代理工具，即可正常访问，该错误还在排查中，目前通过代理访问确实会报错。

祝好！

作者: TrustOcean 时间: 2020-11-9 08:19

fxzx 发表于 2020-11-8 20:33
支持一下，另外官网的过期证书订单如果可以删除就好了。

阁下此建议已经被纳入到开发的必忘录。

祝好！

作者: TrustOcean 时间: 2020-11-9 08:21

zzr 发表于 2020-11-8 22:36
大佬，有个小问题。

建议允许自主编辑域名，因为宝塔绑定的域名未必就全是实际使用的域名。 ...

阁下反映的情况确实存在，很快我们便会推出更新。

祝好！

作者: TrustOcean 时间: 2020-11-9 08:22

wang3y2 发表于 2020-11-7 23:57
路过建议去BT官方发布插件后台加入

根据阁下建议，已于11-05日提交至宝塔，等待审核呢。

祝好！

作者: MoeWang 时间: 2020-11-9 08:55
香炸了啊，ip证书都能搞

作者: yanzhiling2001 时间: 2020-11-9 10:44
打开插件报错，我是php74 ,我试试其他php版本

作者: TrustOcean 时间: 2020-11-9 10:48
本帖最后由 TrustOcean 于 2020-11-9 11:57 编辑

yanzhiling2001 发表于 2020-11-9 10:44
打开插件报错，我是php74 ,我试试其他php版本

如果您是从GitHub项目主页进行克隆，或从Github发布页下载的压缩包，那么在您开始安装使用之前，您还需要通过命令行在本项目文件夹下执行命令来完成对应的依赖安装:

composer install -vvv

复制代码

执行依赖安装完成后，请打包所有的文件为 encryption365.zip，并上传至您的宝塔面板进行安装。

作者: Ticifer 时间: 2020-11-9 10:57
有没有非插件通用版啊,来个看看

作者: fhsa 时间: 2020-11-9 11:12
和楼上一样的错误，php扩展、依赖都有装

作者: yolo24 时间: 2020-11-9 11:21
帮顶分享至上

作者: TrustOcean 时间: 2020-11-9 12:01

fhsa 发表于 2020-11-9 11:12
和楼上一样的错误，php扩展、依赖都有装

参考一楼已经更新的内容部分

作者: fhsa 时间: 2020-11-9 12:18

TrustOcean 发表于 2020-11-9 12:01
参考一楼已经更新的内容部分

没错，就是在这里下载的，试了两个jj了

作者: TrustOcean 时间: 2020-11-9 12:50

fhsa 发表于 2020-11-9 12:18
没错，就是在这里下载的，试了两个jj了

可提供并截图，看看啥问题

作者: yanzhiling2001 时间: 2020-11-9 12:55
有一个自动化的问题麻烦改良一下，

宝塔一直验证中的确是定时任务没有执行，计划任务里面那个证书自动化点一下编辑再保存编辑就正常执行了

我那里一直验证中，我重新删了网站然后执行上述操作才验证通过。

感谢提供免费的ip ssl证书，可以接受第一年免费第二年付费，你们又得赚我们也用得实惠

作者: docin 时间: 2020-11-9 15:07

zzr 发表于 2020-11-8 22:36
大佬，有个小问题。

建议允许自主编辑域名，因为宝塔绑定的域名未必就全是实际使用的域名。 ...

插件是做减法的，这样的需求可以手动先删除站点中的域名，然后再使用Encryption365插件进行签发 /滑稽

作者: fxzx 时间: 2020-11-9 15:11

TrustOcean 发表于 2020-11-9 08:19
阁下此建议已经被纳入到开发的必忘录。

祝好！

必忘录可还行……

作者: TrustOcean 时间: 2020-11-9 15:13

docin 发表于 2020-11-9 15:07
插件是做减法的，这样的需求可以手动先删除站点中的域名，然后再使用Encryption365插件进行签发 /滑稽 ...

大哥高，大哥大，大哥可以很多下！

作者: TrustOcean 时间: 2020-11-9 15:18

yanzhiling2001 发表于 2020-11-9 12:55
有一个自动化的问题麻烦改良一下，

宝塔一直验证中的确是定时任务没有执行，计划任务里面那个证书自动化 ...

请问此问题是出在 UBUNTU 系统的宝塔面板上吗？我们跟进下。

作者: TrustOcean 时间: 2020-11-9 15:24

fxzx 发表于 2020-11-9 15:11
必忘录可还行……

关于这个Issue,大哥您看这写的描述有不对的/不完善的，可以在这里完善下：
https://github.com/londry/Encryption365_Baota/issues/1

作者: ccf 时间: 2020-11-9 15:26

TrustOcean 发表于 2020-11-7 15:28
E...., 那看来还得掉头发搞 Shell客户端

不用宝塌的咋申请...讨厌面板

作者: TrustOcean 时间: 2020-11-9 15:27

yanzhiling2001 发表于 2020-11-9 12:55
有一个自动化的问题麻烦改良一下，

宝塔一直验证中的确是定时任务没有执行，计划任务里面那个证书自动化 ...

关于此问题已经开了方子，等待后续更新：
https://github.com/londry/Encryption365_Baota/issues/2

作者: TrustOcean 时间: 2020-11-9 15:29

ccf 发表于 2020-11-9 15:26
不用宝塌的咋申请...讨厌面板

您使用的什么面板或者stack呢？我们看看能不能对于其他使用较多的环境也出对应的工具。

作者: ccf 时间: 2020-11-9 15:32

TrustOcean 发表于 2020-11-9 15:29
您使用的什么面板或者stack呢？我们看看能不能对于其他使用较多的环境也出对应的工具。

...

没用面板，最好有手动申请的界面。。。

作者: fxzx 时间: 2020-11-9 17:36

TrustOcean 发表于 2020-11-9 15:24
关于这个Issue,大哥您看这写的描述有不对的/不完善的，可以在这里完善下：
https://github.com/londry/En ...

你不是找我吧，我提到的是官网删除过期订单的问题。

作者: pengxp1996 时间: 2020-11-9 18:02
没有独立申请在线申请，难受

作者: ontochom 时间: 2020-11-9 18:29

TrustOcean 发表于 2020-11-7 15:32
不是雷池的哦，签发者都是:
TrustOcean Encryption365 SSL CA

雷池的通配符不支持ECC额。

Let's Encrypt通配符也可以发ECC证书啊，只不过证书链不是ECC...

作者: TrustOcean 时间: 2020-11-9 19:19

ontochom 发表于 2020-11-9 18:29
Let's Encrypt通配符也可以发ECC证书啊，只不过证书链不是ECC...

e, Sorry 我信息不对称。Encryption365 SSL 好像可以全链ECC

作者: TrustOcean 时间: 2020-11-9 19:21

fxzx 发表于 2020-11-9 17:36
你不是找我吧，我提到的是官网删除过期订单的问题。

e, Sorry。官网删除订单问题已经在了，希望尽快实现。

作者: TrustOcean 时间: 2020-11-9 19:23

ccf 发表于 2020-11-9 15:32
没用面板，最好有手动申请的界面。。。

闲时我们再整理下Encryption365™ API，很简单即可实现界面哦。

作者: loony 时间: 2020-11-9 21:00
搞个bash脚本？？？

作者: fhsa 时间: 2020-11-9 21:05
本帖最后由 fhsa 于 2020-11-9 21:07 编辑

TrustOcean 发表于 2020-11-9 12:50
可提供并截图，看看啥问题

作者: ccqnb 时间: 2020-11-9 21:18
能不能详细说一说怎么操作啊？

作者: TrustOcean 时间: 2020-11-9 21:46

fhsa 发表于 2020-11-9 21:05

请为您的php开启 putenv() 函数后，重新执行 composer install -vvv

作者: fhsa 时间: 2020-11-9 21:48

TrustOcean 发表于 2020-11-9 21:46
请为您的php开启 putenv() 函数后，重新执行 composer install -vvv

好的3q

作者: TrustOcean 时间: 2020-11-9 21:48

ccqnb 发表于 2020-11-9 21:18
能不能详细说一说怎么操作啊？

1. 下载完整版安装包(附件)：https://chat.trustocean.com/topic/index?id=1
2. 安装向导可以参考：https://support.trustocean.com/doc/C4WDG8Zri0/55LGopN2XX

作者: camboo 时间: 2020-11-9 22:21

TrustOcean 发表于 2020-11-9 21:48
1. 下载完整版安装包(附件)：https://chat.trustocean.com/topic/index?id=1
2. 安装向导可以参考：https ...

support.trustocean.com 打不开

作者: TrustOcean 时间: 2020-11-9 22:25

camboo 发表于 2020-11-9 22:21
support.trustocean.com 打不开

关闭掉所有梯子和代理软件即可打开

作者: yanzhiling2001 时间: 2020-11-9 23:24

TrustOcean 发表于 2020-11-9 15:18
请问此问题是出在 UBUNTU 系统的宝塔面板上吗？我们跟进下。

centos 8

作者: KKhost 时间: 2020-11-9 23:33

TrustOcean 发表于 2020-11-9 10:48
如果您是从GitHub项目主页进行克隆，或从Github发布页下载的压缩包，那么在您开始安装使用之前，您还需要 ...

检测到您正在使用的PHP版本为 7.0 ，请升级您的默认PHP版本至 PHP >= 7.1，因为运行此客户端需要您系统默认的PHP版本>=7.1, 通常情况下, 宝塔面板首个安装的PHP版本为系统默认版本。

7.0不行吗？大部分都是7.0丫

作者: TrustOcean 时间: 2020-11-10 07:55

KKhost 发表于 2020-11-9 23:33
检测到您正在使用的PHP版本为 7.0 ，请升级您的默认PHP版本至 PHP >= 7.1，因为运行此客户端需要您系统默 ...

再安装一个更新得版本PHP即可，然后删除插件重装。宝塔好像可以自动匹配PHP版本。

作者: ccqnb 时间: 2020-11-10 20:06
楼主，我是新手。已经安装好trustocean的ssl插件，在宝塔中有一个网站 www.aaa.com，反向代理到 http://服务器ip：5112，请问该如何申请ssl证书？

作者: maxsum 时间: 2020-11-10 20:30
能不能支持acme？

作者: edison 时间: 2020-11-13 20:20
希望支持ECDSA

作者: edisonangel 时间: 2020-11-13 23:17
赞一个

作者: 总是吵架的猪 时间: 2020-11-28 00:15
本帖最后由总是吵架的猪于 2020-12-1 02:47 编辑

挺好的谢谢

作者: 财迷哥 时间: 2020-12-20 19:59
关键是收费证书有没有骨折码

作者: xszz 时间: 2020-12-20 20:36
正需要

作者: etc小号 时间: 2020-12-22 22:12
申请了证书，客户端里面一直是验证中状态，但去官网看已经是签发了，但是官网只能下载证书，没有私钥

此订单由您通过 Encryption365 客户端创建, 因此某些操作仅可通过 Encryption365 进行。

怎么解决

作者: hjvn2211445 时间: 2020-12-22 22:27

etc小号发表于 2020-12-22 22:12
申请了证书，客户端里面一直是验证中状态，但去官网看已经是签发了，但是官网只能下载证书，没有私钥

大概是这个问题 https://fd.vvwvv.eu.org/forum.php?mod=redirect&goto=findpost&ptid=764096&pid=9424742

作者: etc小号 时间: 2020-12-22 22:35

hjvn2211445 发表于 2020-12-22 22:27
大概是这个问题 https://fd.vvwvv.eu.org/forum.php?mod=redirect&goto=findpost&ptid=764096&pid=942474 ...

谢谢大佬回复，测试去了

作者: VULLUV 时间: 2020-12-22 22:40
非常少见的免费公网 IPv4 地址证书，支持一下

作者: ouou8 时间: 2020-12-22 22:40
与win服务器注定无缘了。

也不用宝塔

作者: VULLUV 时间: 2020-12-22 22:43
本帖最后由 VULLUV 于 2020-12-22 22:49 编辑

TrustOcean 发表于 2020-11-7 15:32
不是雷池的哦，签发者都是:
TrustOcean Encryption365 SSL CA

强烈建议增加ACME支持 https://github.com/acmesh-official/acme.sh，这个在配置SSL时很常用。
虽然ACME最初是为Letsencrypt打造的，但目前ZeroSSL、BuyPass也支持了。如果贵司希望扩大影响的话建议联系ACME的作者加入“Supported CA”的行列。

作者: TrustOcean 时间: 2020-12-29 11:12

VULLUV 发表于 2020-12-22 22:43
强烈建议增加ACME支持 https://github.com/acmesh-official/acme.sh，这个在配置SSL时很常用。
虽然ACME ...

感谢您的建议！由于我们采用的验证协议DCV流程无法被ACME流程更好的兼容，ZeroSSL应该也许要借助 External Account Binding, 思前想后我们决定从其他方面着手自动化业务。

作者: wfc 时间: 2020-12-29 17:19
本帖最后由 wfc 于 2020-12-29 18:32 编辑

站点列表一直数据加载中...什么情况

找到问题了宝塔开启了面板静态文件加速会导致这样

作者: edison 时间: 2021-1-10 13:35
卡在站点列表，一直显示数据加载中，CentOS 7.6.1810(Py3.7.4)

作者: maiawpyg 时间: 2021-1-10 14:02
这必须要支持

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)