AutoSSL - 自动 SSL 证书管理工具

基于 Go 开发的 ACME 自动 SSL 证书申请与管理工具，提供 Web 管理界面。

功能

• ✅ 自动申请 SSL 证书（Let's Encrypt / ZeroSSL）
• ✅ 自动续期（每天凌晨 3 点自动检查并续期）
• ✅ HTTP-01（端口 80）和 DNS-01 验证方式
• ✅ 支持阿里云 DNS / Cloudflare / DNSPod
• ✅ Web 管理界面（仪表盘、证书列表、申请、查看、续期、删除）
• ✅ 用户登录认证（JWT Token）
• ✅ 证书到期通知（飞书机器人和邮件）
• ✅ Docker 一键部署

快速开始

Docker 部署

git clone <your-repo-url> autossl
cd autossl
docker compose up -d

访问 http://localhost:8080

直接运行

# 编译
cd backend && go build -o autossl .
# 运行（默认端口 8080）
./autossl

环境变量

变量	默认值	说明
PORT	8080	Web 服务端口
DATA_DIR	./data	数据存储目录
CERT_DIR	./data/certs	证书文件存储目录
ACCOUNTS_DIR	./data/accounts	ACME 账号存储目录
ACME_PORT	8082	HTTP-01 挑战端口
ADMIN_USER	admin	管理员用户名
ADMIN_PASSWORD	admin123	管理员密码
JWT_SECRET	(内置默认值)	JWT 签名密钥（请务必在生产环境修改）
FEISHU_WEBHOOK_URL	-	飞书机器人 Webhook 地址（用于证书到期通知）
SMTP_HOST	-	SMTP 服务器地址（用于邮件通知）
SMTP_PORT	-	SMTP 端口
SMTP_USER	-	SMTP 用户名
SMTP_PASSWORD	-	SMTP 密码
SMTP_FROM	-	发件人地址
NOTIFY_TO	-	收件人邮箱（多个用逗号分隔）

API 接口

方法	路径	说明	需要认证
GET	/api/health	健康检查	否
POST	/api/login	用户登录	否
GET	/api/stats	统计信息	是
GET	/api/certificates	证书列表	是
GET	/api/certificates/:id	证书详情	是
POST	/api/certificates	申请证书	是
PUT	/api/certificates/:id	更新证书配置	是
DELETE	/api/certificates/:id	删除证书	是
POST	/api/certificates/:id/renew	手动续期	是
GET	/api/certificates/:id/files	查看证书文件	是
GET	/api/renewals/check	触发续期检查	是

证书到期通知

系统支持两种通知方式：

飞书机器人

1. 在飞书群中添加 Webhook 机器人
2. 设置环境变量 FEISHU_WEBHOOK_URL=https://open.feishu.cn/open-apis/bot/v2/hook/xxxxx

邮件通知

设置 SMTP 相关环境变量：

SMTP_HOST=smtp.example.com
SMTP_PORT=587
SMTP_USER=user@example.com
SMTP_PASSWORD=your-password
SMTP_FROM=autossl@example.com
NOTIFY_TO=admin@example.com,ops@example.com

通知将在每天早上 8:00 自动检查并发送。30 天内到期的证书会触发通知。

证书文件位置

申请成功后的证书文件存储在 ./data/certs/<domain>/ 目录：

• fullchain.pem - 完整证书链
• privkey.pem - 私钥
• chain.pem - CA 证书链