[GH-ISSUE #1032] [Feature] 考虑对Amazon Certificate Manager (ACM)证书签发的支持 #705

New issue

Closed

opened 2026-03-03 01:05:22 +03:00 by kerem · 2 comments

kerem commented

2026-03-03 01:05:22 +03:00

Owner

Originally created by @NikoCat233 on GitHub (Nov 7, 2025).
Original GitHub issue: https://github.com/certimate-go/certimate/issues/1032

功能描述 / Description

https://aws.amazon.com/cn/getting-started/hands-on/how-to-apply-ssl-tls-certificate

ACM现在~~支持免费通过dns质询签发免费的ssl/tls证书~~收费的，并且可以导出至其他应用。与acme挑战不同的是，ACM要求用户添加cname到他们验证端点的解析记录。

请求动机 / Motivation

同Let's encrypt一样，ACM允许免费签发包含wildcard域名的证书，并且其对每个验证值使用不同的cname记录，避免了占用txt记录导致的可能冲突。

其签发的免费证书有效期目前高达394天并且可以导出

其他 / Miscellaneous

局限性：
DNS记录的验证完全取决于ACM的自动化被动验证，客户端没有权限主动要求其验证
从ACM端点导出的私钥似乎必须要指定passpharse

贡献 / Contribution

我乐意为此贡献 PR！ / I am interested in contributing a PR for this!

Originally created by @NikoCat233 on GitHub (Nov 7, 2025). Original GitHub issue: https://github.com/certimate-go/certimate/issues/1032 ### 功能描述 / Description https://aws.amazon.com/cn/getting-started/hands-on/how-to-apply-ssl-tls-certificate ACM现在~~支持免费通过dns质询签发免费的ssl/tls证书~~收费的，并且可以导出至其他应用。与acme挑战不同的是，ACM要求用户添加cname到他们验证端点的解析记录。 ### 请求动机 / Motivation 同Let's encrypt一样，ACM允许免费签发包含wildcard域名的证书，并且其对每个验证值使用不同的cname记录，避免了占用txt记录导致的可能冲突。 <img width="1921" height="878" alt="Image" src="https://github.com/user-attachments/assets/3d31bc4d-2d57-49d5-ab2f-9985304c570a" /> 其签发的免费证书有效期目前**高达394天**并且**可以导出** <img width="1409" height="768" alt="Image" src="https://github.com/user-attachments/assets/e66e1b4c-442f-45fe-8176-ec8b84ad269c" /> ### 其他 / Miscellaneous 局限性： DNS记录的验证完全取决于ACM的自动化被动验证，客户端没有权限主动要求其验证从ACM端点导出的私钥似乎必须要指定passpharse ### 贡献 / Contribution - [ ] 我乐意为此贡献 PR！ / I am interested in contributing a PR for this!

kerem

2026-03-03 01:05:22 +03:00

closed this issue
added the
enhancement
label

kerem commented

2026-03-03 01:05:23 +03:00

Author

Owner

@wang-lg commented on GitHub (Nov 10, 2025):

可导出的证书是收费的。

@wang-lg commented on GitHub (Nov 10, 2025): <img width="2210" height="1102" alt="Image" src="https://github.com/user-attachments/assets/e7bd7241-cad5-4d44-a181-7010bcd7d073" /> 可导出的证书是收费的。

kerem commented

2026-03-03 01:05:23 +03:00

Author

Owner

@NikoCat233 commented on GitHub (Nov 11, 2025):

确实是收费的

@NikoCat233 commented on GitHub (Nov 11, 2025): 确实是收费的