「大家好，我是熊猫，你的NAS领航员。NAS不只是存储那么简单，数码也可以是生活，关注我，给你的生活加点'技'趣！」
引言
相信如果有公网的小伙伴必然会申请自己的域名，而有了域名为了实现https协议访问，这时候就会使用自己的域名证书，但免费的证书每次只能申请一年，想要延续就需要再次申请，一方面到期时间懒得记，另一方面手动更新也麻烦。
今天要介绍的便是一款免费自动证书的申请项目。
「特性：」
- 全自动申请证书（支持阿里云、腾讯云、华为云、Cloudflare等各种途径注册的域名）
- 全自动部署更新证书（目前支持部署到主机、部署到阿里云、腾讯云等）
- 支持通配符域名/泛域名，支持多个域名打到一个证书上
- 邮件通知
- 私有化部署，保障安全
- 免费、免费、免费
部署
项目部署并不难，作者在docker-compose文件中甚至将每一行代码的注释都写出来了，我们只需要根据自身的情况更改一下即可。
version: '3'
services:
certd:
# 镜像 # ↓↓↓↓↓ --- 1、 镜像版本号，建议改成固定版本号【可选】
image: registry.cn-shenzhen.aliyuncs.com/handsfree/certd:latest
container_name: certd # 容器名
restart: unless-stopped # 自动重启
volumes:
# ↓↓↓↓↓ ------------------------------------------------------- 2、 数据库以及证书存储路径,默认存在宿主机的/data/certd/目录下【可选】
- /volume1/docker/certd:/app/data
ports: # 端口映射
# ↓↓↓↓ ----------------------------------------------------------3、如果端口有冲突，可以修改第一个7001为其他不冲突的端口号【可选】
- "7001:7001"
dns:
# 如果出现getaddrinfo ENOTFOUND等错误，可以尝试修改或注释dns配置
- 223.5.5.5
- 223.6.6.6
- 8.8.8.8
- 8.8.4.4
environment: # 环境变量
- TZ=Asia/Shanghai
- certd_system_resetAdminPassword=false
# ↑↑↑↑↑---------------------------4、如果忘记管理员密码，可以设置为true，重启之后，管理员密码将改成123456，然后请及时修改回false【可选】
- certd_cron_immediateTriggerOnce=false
# ↑↑↑↑↑---------------------------5、如果设置为true，启动后所有配置了cron的流水线任务都将被立即触发一次【可选】
# - VITE_APP_ICP_NO=
# ↑↑↑↑↑ -----------------------------------------6、这里可以设置备案号【可选】
# 设置环境变量即可自定义certd配置
# 服务端配置项见： packages/ui/certd-server/src/config/config.default.ts
# 服务端配置规则： certd_ + 配置项, 点号用_代替
# 客户端配置项见： packages/ui/certd-client/.env
# 按实际名称配置环境变量即可，如： VITE_APP_API=http://localhost:7001
同时作者已经添加了阿里云的镜像加速地址，我们也就不需要配置加速代理了。根据文件，我们只需要创建一个certd文件夹用于存放证书以及数据库，保证容器数据的持久化就可以了。
打开NAS的ssh端口，随后连接到NAS之后输入sudo -i获取管理员权限，再通过cd命令移动到项目docker-compose文件夹中，输入docker-compose up -d拉取镜像并启动容器。
体验
部署成功之后输入nasip+端口号就可以看到主界面了。
默认用户名和密码为admin/123456，登录之后记得更改。
界面设计还是蛮不错的，首页会有证书自动申请的流程，引导做的挺好的。系统设置中可选择是否开启自助注册，开启之后可将网址发给朋友，这样便能共同使用。
在权限管理中，可针对新建用户进行权限设置，同时也可以选择将用户添加到对应的角色组，角色组可单独设置权限。
至于证书自动化，因为熊猫本身已经部署有lucky，所以就不展示自动化过程了。设置中能看到大差不差，填写域名、邮箱、设置证书提供商、DNS提供商等等，一系列设置之后就能看到流水线了。
同时在授权管理中可添加服务商，也可以在设置中进行邮箱设置从而实现邮箱通知。
总结
项目还是不错的，不过很多项目其实已经集成有证书自动申请的服务了，例如如今使用最多的lucky以及1Panel其实都可进行自动续期，该项目唯一特殊的就是多用户的特性了，如果和你需求匹配，那么可以尝试一下。
以上便是本期的全部内容了，如果你觉得还算有趣或者对你有所帮助，不妨点赞收藏，最后也希望能得到你的关注，咱们下期见！
作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～
,
