---
title: "每3个月给阿里 CDN 换一次证书，我终于受不了了"
canonical_url: "https://hoxi.ai/zh/blog/gopanel-ssl-auto-renew"
type: "blog"
locale: "zh"
description: "同事突然跑过来说：\"你这个图片怎么又裂了？\" 我心里一沉。 又是证书过期了。 其实阿里云早就发过短信提醒。但说实话，谁会天天盯着阿里云的短信看？ 免费的，也是最贵的 阿里云免费 SSL 证书，不要钱。 但三个月换一次。 换一次的流程： 登控制台 → SSL 证书页面 → 申请 → 填域名 → DNS 验证 → 等通过 → 下载 → 进 CDN 页面 → 找域名 → 选择or上传 → 关联 →…"
published_at: "2026-09-03T12:17:12.000Z"
updated_at: "2026-10-18T13:04:36.000Z"
---

# 每3个月给阿里 CDN 换一次证书，我终于受不了了
> 同事突然跑过来说："你这个图片怎么又裂了？" 我心里一沉。 又是证书过期了。 其实阿里云早就发过短信提醒。但说实话，谁会天天盯着阿里云的短信看？ 免费的，也是最贵的 阿里云免费 SSL 证书，不要钱。 但三个月换一次。 换一次的流程： 登控制台 → SSL 证书页面 → 申请 → 填域名 → DNS 验证 → 等通过 → 下载 → 进 CDN 页面 → 找域名 → 选择or上传 → 关联 →…

同事突然跑过来说："你这个图片怎么又裂了？"

我心里一沉。

又是证书过期了。

其实阿里云早就发过短信提醒。但说实话，谁会天天盯着阿里云的短信看？

### 免费的，也是最贵的

阿里云免费 SSL 证书，不要钱。

但三个月换一次。

换一次的流程：

登控制台 → SSL 证书页面 → 申请 → 填域名 → DNS 验证 → 等通过 → 下载 → 进 CDN 页面 → 找域名 → 选择or上传 → 关联 → 确认替换。

九步。每季度一次。一年四次。

从 2023 年到现在，我手动换过不晓得多少次了。

每次都要翻那个比迷宫还复杂的控制台，在"数字证书管理服务"和"CDN"之间来回跳。

这哪是免费证书。这是免费劳力券。

### 我不是没挣扎过

试过 acme.sh——签证书好使，但推到阿里 CDN 还得自己写脚本，还得维护。

服务器换了，脚本丢了。cron 停了，证书又过期了。

也试过阿里云自己的"托管"——半自动洗衣机，帮你转了，不帮你甩干。

### 既然都在做面板了

我一直在做一个开源服务器面板，GoPanel。

有一天又收到那条该死的短信，我看着短信，又看着面板——

为什么不把证书也收了？

**Let's Encrypt 签发 + DNS-01 验证 + 到期自动续签 + 自动推到阿里 CDN。**

全自动。签发、续签、推送，一条龙，人不用管。

### 截图为证

签注的时候，每一步都有实时日志：

这是签注过程中的日志界面。

从 ACME 账号注册、DNS 验证、证书下载，到最后推送到 CDN，每一步都看得清清楚楚。

比阿里云控制台那个转圈圈强多了。

签完之后，证书列表是这样的：

每个证书旁边都有一个自动续签开关。

打开，就不用管了。

到期前 7 天，系统自动续签。续完自动推到 CDN。

整个过程，你可能在睡觉，可能在写代码，可能在吃瓜！

还可以配自动部署规则，签完直接推到阿里 CDN：

选云账号，填目标域名，关联证书。保存之后，每次续签完自动推。

反正不用在阿里云控制台里点来点去。

### 技术原理

**DNS-01 验证**：Let's Encrypt 让你在 DNS 里放一段验证码，查到了就认你是域名主人。

**为什么不用 HTTP-01**：CDN 场景下域名指向阿里边缘节点，不是你的服务器，Let's Encrypt 来了也找不到你。

**自动推送**：签完调阿里云 CDN API，新证书塞进去替换旧的，不用登控制台。

**技术栈**：Go + lego + 阿里云 SDK + cron。没什么花哨的。

### 现在

现在我的证书全是 90 天自动续。

推送也是自动的。

阿里云再发短信提醒我换证书，我直接当垃圾短信处理。

偶尔打开 GoPanel 看一眼证书列表，状态都是绿的，推送都是成功的。

那种感觉，就像你终于把一件每个月都要重复做的家务，交给了洗衣机。

虽然洗衣机偶尔也会出点小问题，但至少你不用自己搓了。

### 关于 GoPanel

这个功能我做在了 GoPanel 里。

GoPanel 是一个开源的服务器管理面板，支持多服务器管理。

不只是证书——网站、容器、数据库、定时任务、文件管理，都能管。

如果你也被三个月一换的证书折磨过，可以试试：

👉 [在线演示](https://demo.gopanel.run)

👉 [GoPanel GitHub](https://github.com/hoxiai/gopanel)

### 最后

这也算是一种进步吧。

至少在换证书这件事上，我终于不用再当阿里云的免费劳动力了。

如果恰好也有兄弟被同样的问题折磨，希望这能帮到你少踩一个坑。

咱长长久久。