上一篇「ZeroSSL 也提供免費的 SSL Certificate (DV) 了」提到 ZeroSSL 的服務,而各家 acme client 也都陸陸續續支援了。
Dehydrated 是在 2020/09/15 的時候實做:「EAB + ZeroSSL support」,我就抓了個新版,更新之前自己包的 PPA dehydrated-lite...
Dehydrated 的設定方式還蠻簡單的,在 /etc/dehydrated/config
裡面這樣寫:
CA=zerossl EAB_HMAC_KEY=x EAB_KID=y
其中兩個 EAB 的資訊可以在 ZeroSSL 網站上面取得,然後其他就照舊跑...