使用Acem自动完成网站HTTPS续签

为什么要使用Acme

acme.sh 实现了 acme 协议, 可以从 letsencrypt 生成免费的证书。
acme可以结合linux的crontab自动续签证书

从阿里云或者腾讯云那边申请证书要提前，需要一直注意。

主要步骤:

安装 acme.sh
生成证书
copy 证书到 nginx/apache 或者其他服务
更新证书
更新 acme.sh
参见
acme中文文档

QA

1.nginx再80端口配置下没有指定想要签名的证书的域名
在使用自动生产nginx证书的时候需要将domain网址放在第一个server块中。

我的配置文件中有三个块，一个8181端口在主nginx配置文件中，一个80端口在default文件，还有一个443端口配置文件在conf.d文件下，使用这个续签的时候就报错了，找不到配置文件，最后才发现是必须要吧domian配置放在主nginx配置文件中

2.nginx未配置80端口的文件夹导致访问不到文件
80端口需要指定文件夹，不能是一个无法访问的东西
3.cert和key文件未正确配置

8/10更新内容
最近发现blog的https证书过期，然后发现一个关键点是需要把80端口的这个nginx.conf的最上面，否则读到其他domain的话容易出问题。