acme.sh证书申请

原创已于 2022-02-14 10:59:09 修改 · 1.8k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #linux #https

于 2022-02-14 10:58:03 首次发布

1.安装acme
git clone https://github.com/acmesh-official/acme.sh.git
cd ./acme.shm
./acme.sh --install
2.声明变量
export Ali_Key=“LTAI4G1hLqxxNksTH8BjiRxz”
export Ali_Secret=“bx3HggYRJ1liS9Vmdffr3uRkRUnWrI”
#设置ca证书
./acme.sh --set-default-ca --server letsencrypt
#申请https证书
./acme.sh --install-cert --issue --dns dns_ali -d ‘*.xxxxx.com’ -d ‘xxxxxx.com’ --key-file /root/ssl/key.pem --fullchain-file /root/ssl/cert.pem --reloadcmd “/usr/local/openresty/nginx/sbin/nginx -s reload” --force
3.更改crontab 添加force，60天后更新
20 0 */60 * * “/root/.acme.sh”/acme.sh --cron --force --home “/root/.acme.sh” > /dev/null
4.生成证书的信息都保存在/root/.acme.sh/目录下
例如：阿里云key在/root/.acme.sh/account.conf里面
证书路径和reloadcmd都保存在/root/.acme.sh/*.xxxxx.com/*.xxxxx.com.conf里面