使用 1panel 自动申请和续签通配符证书

起因

自阿里云宣布不再提供一年期的免费证书后，腾讯云在今年4月25日起也不再提供一年期的免费证书。我的域名主要在 dnspod，所以也因此会受到影响。

好在服务器面板 1panel 提供了自动申请证书服务，虽然同样只有三个月的有效期，但是优点有二：

一是证书为通配符证书，无需逐个申请；

二是面板支持自动续签，大概可以算得上是一劳永逸。

开始折腾

其实整个过程也不算折腾，甚至不用文档，按照流程摸索着来，一次就能申请成功。

创建 Acme 账户

按照如下顺序点击“Acme账户”，输入你自己的邮箱。账号类型和密钥算法我保持了默认，这可能不是最优解。

输入邮箱创建Acme账户

提示：虽然不会验证邮箱，但是建议填写自己真实的邮箱地址。

创建腾讯云子账户

由于 dnspod 的 API 即将废弃，所以域名在 dnspod 的可以选择腾讯云。

在获取Secret ID和Secret Key之前，我强烈建议创建一个腾讯云子账户，并且设定用户组和权限，尽可能避免不必要的风险。

创建子账户可以参考腾讯云官方的文档，这里我分享一下的配置的策略。

点击这里进入到腾讯云的访问管理控制台，点击“新建自定义策略”，选择“按策略语法创建”，选择“空白模板”，填写以下内容，名称自拟：

{
    "statement": [
        {
            "action": [
                "dnspod:DescribeDomainList",
                "dnspod:DescribeRecordList",
                "dnspod:ModifyRecord",
                "dnspod:CreateRecord",
                "dnspod:DeleteRecord"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        }
    ],
    "version": "2.0"
}