AutoSSL - 自动 SSL 证书管理工具
基于 Go 开发的 ACME 自动 SSL 证书申请与管理工具，提供 Web 管理界面。
功能
- ✅ 自动申请 SSL 证书（Let's Encrypt / ZeroSSL）
- ✅ 自动续期（每天凌晨 3 点自动检查并续期）
- ✅ HTTP-01（端口 80）和 DNS-01 验证方式
- ✅ 支持阿里云 DNS / Cloudflare / DNSPod
- ✅ Web 管理界面（仪表盘、证书列表、申请、查看、续期、删除）
- ✅ 用户登录认证（JWT Token）
- ✅ 证书到期通知（飞书机器人和邮件）
- ✅ Docker 一键部署
快速开始
Docker 部署
git clone <your-repo-url> autossl
cd autossl
docker compose up -d
直接运行
# 编译
cd backend && go build -o autossl .
# 运行（默认端口 8080）
./autossl
环境变量
| 变量 | 默认值 | 说明 |
|---|---|---|
| PORT | 8080 | Web 服务端口 |
| DATA_DIR | ./data | 数据存储目录 |
| CERT_DIR | ./data/certs | 证书文件存储目录 |
| ACCOUNTS_DIR | ./data/accounts | ACME 账号存储目录 |
| ACME_PORT | 8082 | HTTP-01 挑战端口 |
| ADMIN_USER | admin | 管理员用户名 |
| ADMIN_PASSWORD | admin123 | 管理员密码 |
| JWT_SECRET | (内置默认值) | JWT 签名密钥（请务必在生产环境修改） |
| FEISHU_WEBHOOK_URL | - | 飞书机器人 Webhook 地址（用于证书到期通知） |
| SMTP_HOST | - | SMTP 服务器地址（用于邮件通知） |
| SMTP_PORT | - | SMTP 端口 |
| SMTP_USER | - | SMTP 用户名 |
| SMTP_PASSWORD | - | SMTP 密码 |
| SMTP_FROM | - | 发件人地址 |
| NOTIFY_TO | - | 收件人邮箱（多个用逗号分隔） |
API 接口
| 方法 | 路径 | 说明 | 需要认证 |
|---|---|---|---|
| GET | /api/health | 健康检查 | 否 |
| POST | /api/login | 用户登录 | 否 |
| GET | /api/stats | 统计信息 | 是 |
| GET | /api/certificates | 证书列表 | 是 |
| GET | /api/certificates/:id | 证书详情 | 是 |
| POST | /api/certificates | 申请证书 | 是 |
| PUT | /api/certificates/:id | 更新证书配置 | 是 |
| DELETE | /api/certificates/:id | 删除证书 | 是 |
| POST | /api/certificates/:id/renew | 手动续期 | 是 |
| GET | /api/certificates/:id/files | 查看证书文件 | 是 |
| GET | /api/renewals/check | 触发续期检查 | 是 |
证书到期通知
系统支持两种通知方式：
飞书机器人
- 在飞书群中添加 Webhook 机器人
- 设置环境变量
FEISHU_WEBHOOK_URL=https://open.feishu.cn/open-apis/bot/v2/hook/xxxxx
邮件通知
设置 SMTP 相关环境变量：
SMTP_HOST=smtp.example.com
SMTP_PORT=587
SMTP_USER=user@example.com
SMTP_PASSWORD=your-password
SMTP_FROM=autossl@example.com
NOTIFY_TO=admin@example.com,ops@example.com
通知将在每天早上 8:00 自动检查并发送。30 天内到期的证书会触发通知。
证书文件位置
申请成功后的证书文件存储在 ./data/certs/<domain>/ 目录：
fullchain.pem- 完整证书链privkey.pem- 私钥chain.pem- CA 证书链