OpenClaw实用skill分享-三句话帮你自动免费更换云主机 SSL 证书-每年省几千

hfqf123 · 2026-06-04 07:34:01 发布

我在飞书上只说了两句话，就完成了 4 个域名的 SSL 证书巡检 + 迁移 + 定时监控。全程零手动操作，证书费用从每年几百元降到 ¥0。

传统方式管理 SSL 证书是什么体验？

我用 OpenClaw 在飞书上做了什么？两句话：

第一句： “学习 certbot-ssl 技能文档，并应用到我的域名做 SSL 自动替换”

第二句： “新建定时任务，每天 5:00 检查告诉我所有域名证书剩余天数”

然后……就完了。AI 自动扫描、自动迁移、自动配续期、自动建定时任务。

下面是真实截图。

我在飞书上发了第一条指令：

"学习 https://gitee.com/hfqf1234/jswy-thread-crm/blob/main/skills/certbot-ssl/SKILL.md

并应用到当前主机所属域名的 ssl 自动替换

AI 做了这些事：

它扫出了 3 个域名，全部是阿里云付费证书：

最短的只剩 18 天了。而且 AI 已经自动帮我做好了：

我什么都没敲，它全做了。

接着我说：

“换成 Let’s Encrypt 免费证书帮我迁移”

结果：

2 个域名秒迁成功（各剩 89 天 ✅）：

域名	迁移结果	剩余天数
ylmall.figo-software.site	✅ 已迁移到 LE	89 天
ylxcx.figo-software.site	✅ 已迁移到 LE	89 天

另外 2 个因 HTTP 验证问题暂未迁移（AI 给出了具体原因和解决方案，不是甩锅）。

关键是——它还自动配好了 renew_hook = nginx -s reload。这是 Certbot 最经典的坑：续期成功但 Nginx 不重载，导致网站仍显示旧证书。AI 连这个都替我想到了。

最后一条指令：

“新建定时任务，每天 5:00 检查告诉我所有域名证书剩余天数”

现在每天早上 5 点，我会收到一张这样的全局仪表盘：

以后不用再操心证书过期这件事了。

整套方案的底层逻辑其实很简单：

DNS 解析指向哪台服务器，就能在哪台服务器上申请该域名的免费证书。

换服务器？改 DNS 解析 → 重新申请 → 完成。
加新域名？DNS 解析过来 → 申请一张 → 免费。
想换回付费证书？改两行 Nginx 配置路径就行。

没有任何绑定，没有任何锁定。DNS 指向哪里，证书就跟到哪里。

这就是"无限自动更换"的含义——不受数量限制，不受频率限制，DNS 能解析就能申请。