免费证书缩至3个月，独立开发者耗时半年自研SSL证书自动托管平台

一位独立开发者在V2EX分享了自己耗时半年开发的SSL证书自动托管平台，并向社区征求意见。该开发者平时维护多个Web项目和客户网站，主要部署在阿里云和腾讯云服务器上。随着浏览器对SSL证书要求日益严格，每个站点都需部署证书，此前依靠两家云厂商提供的一年期免费证书，每年更换一次尚可承受。但近年免费证书有效期不断缩短，从一年降至六个月，再降至三个月，申请、下载、导入证书管理、绑定IIS等流程频繁重复，站点一多便难以兼顾，多次因忘记续期导致客户网站打开时出现安全风险提示。虽然云厂商仍提供一年期付费证书，但价格超出其承受范围。开发者随后研究了Let’s Encrypt等第三方免费证书渠道，并了解到win-acme这类能够自动申请和续期IIS证书的开源工具。不过其更习惯图形化管理，且需要维护多台服务器上的多个网站，希望通过统一的Web工作台集中查看证书状态、管理部署目标，而非逐一登录服务器配置，现有工具无法完全满足这一需求，因此自行开发了该证书自动托管平台。

事件分析

核心观点：免费证书有效期一缩再缩，手动运维已到极限，证书管理自动化正从可选优化变成刚需。