DNSEXIT免费二级域名及SSL证书自动化API部署

在X上看到@geekbb推荐的免费二级域名，注册了试试。 然后发现虽然不能改成CF解析，但是他家的API功能还是很全的，包括DDNS和SSL。

注册成功后，可以在 “Settings” 里点击 “DNS API Key” 新建一个API key，之后就能在linux里设置各种自动化部署了，对我主要是自动免费SSL证书申请和部署。

首先在 "DOMAINS" 菜单里点击 "Free SSL Certificates" 启用新注册的域名的SSL，然后在vps里新建三个json文件用于自动化更新和下载证书，例如建立在/etc。

• renew.json

  {
   "apikey": "api key",
   "domain": "xx.work.gd",
   "action": "renew",
   "verbose": "true"
  }

• cert.json

  {
   "apikey": "api key",
   "domain": "xx.work.gd",
   "action": "download",
   "file": "cert"
  }

• key.json

  {
   "apikey": "api key",
   "domain": "xx.work.gd",
   "action": "download",
   "file": "privatekey"
  }

最后通过bash命令进行更新，并下载到文件，可以在cron中设置每月定期运行。 其中/etc/xxx.json需改成自己的路径。

# 更新证书
curl -H "Content-Type: application/json" --data @/etc/renew.json https://api.dnsexit.com/dns/lse.jsp

# 下载证书和key并存储到指定路径,如nginx
curl -H "Content-Type: application/json" --data @/etc/cert.json https://api.dnsexit.com/dns/lse.jsp > /nginx/cert.crt

curl -H "Content-Type: application/json" --data @/etc/key.json https://api.dnsexit.com/dns/lse.jsp > /nginx/key.key

更多命令如申请证书和CA文件请见官方文档, DDNS更新命令见文档。