Google 提供公共证书服务了

[ZeroClover]

目前还在内测阶段

https://cloud.google.com/blog/products/identity-security/automate-public-certificate-lifecycle-management-via--acme-client-api

要点：
1. 免费，且仅支持 ACME 协议进行申请
2. 和 Let's Encrypt 一样支持多域名和泛域名
3. 支持 IP 证书，但是目前仅限 IP Block 的所有者进行验证
4. 目前不提供完整 ECDSA 链，只有叶证书是 ECDSA 的
5. 目前不支持 Punycode 域名
6. 证书有效期在 1 - 90 天内可选，但是目前 ACME 客户端似乎都还不支持设置证书有效期

关于 OCSP

OCSP 地址是 ocsp.pki.goog ，这个域名是由国内的谷翔负责，有国内服务器。而 Google 的证书服务已经提供了很长一段时间了，之前只能在 Google LB 这类的 Google Cloud 服务上使用，私钥由 Google Cloud 管理，而这个公共证书服务用户可以拿到私钥并且部署到任何平台上。

OCSP 测速



国内解析出来都是北京和上海的 Google 服务器

但是，虽然 OCSP 在国内可用，ACME Endpoint 却是被墙的，因此在不使用其他手段的情况下无法在国内签发该证书。

[JensenQian]

好东西

[xServ]

关注一下

[ab]

关注一下

[laozhoubuluo]

好诶，做免费 CA 的厂家越多越好

[Tink]

时间要能再长一点就好了

[mywaiting]

强烈希望能出个一签一年的 wildcart 免费证书！

[moxuanyuan]

为什么最长都是 90 天？

[ylx]

意思是还没开放？

[XiLingHost]

@mywaiting 然后浏览器不信任？

[coolcoffee]

我更关心的是 Google SSL OCSP 服务会不会被墙

[Showfom]

@coolcoffee # 10 暂时没发现问题，我们是 Google Cloud CDN 客户，已经用 Google 的证书用了好几个月了

[Showfom]

@coolcoffee #10

OCSP 地址

http://ocsp.pki.goog/

[shiganwuguo]

好东西

[Showfom]

倒是按照他的教程，死活都错误

ERROR: (gcloud.alpha.publicca.external-account-keys.create) NOT_FOUND: Method not found.

[ruixue]

需要绑卡，申请门槛比 let's encrypt 高

[mschultz]

@Showfom 内测，好想要填一个调查表申请开通。要多久能开通就不知道了

[ZeroClover]

@coolcoffee 其实，如果可以自定义证书有效期，你可以签发证书有效期小于 10 天的证书，FF 和 Safari 都不检查有效期小于 10 天的证书的 OCSP 状态。而 Chrome 根本不检查 OCSP

[benjix]

@mschultz 昨天填的表，今天收到邮件已经开通了

[Showfom]

@benjix # 18 昨天申请的，今天已经通过了

[Showfom]

测试了下，国内的服务器除非那啥，不然访问不了 Google CA 的 acme server 的

https://dv.acme-v02.api.pki.goog/directory

[buxiaozisun]

已经设置好了 成功签发😆

[learningman]

有效期调长点呗。。。

[orangejx]

针不戳啊

[doruison]

坐等 caddy 更新

[Silently]

不知道哪里参数错了 提示错误参数

[Showfom]

@Silently # 25 换 acme.sh 吧

acme.sh --set-default-ca --server google

acme.sh --register-account --server google \
--eab-kid 你的 kid key \
--eab-hmac-key 你的 hmac key \
--accountemail 邮箱

[Silently]

@Showfom 啊 忘回复了，前两天就用上这个了、

[2444989]

已经用上 比 lets 兼容性好