ACME生成免费证书,默认自动续期

本文介绍了如何使用acme.sh工具从ZeroSSL或Let's Encrypt获取免费SSL证书,并针对阿里云配置DNS以自动续期。在生成证书的过程中,可以设置钉钉通知,并详细说明了证书安装到nginx时的配置步骤,同时提到了开启OCSP加速以优化SSL连接。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1. 说明

说明 · acmesh-official/acme.sh Wiki · GitHub

参照说明文档,安装acme工具

  • 使用脚本
]$ curl https://get.acme.sh | sh -s email=ssl@qq.com
  • 使用源码
]$ git clone https://github.com/acmesh-official/acme.sh.git
]$ cd acme.sh
]$ sh acme.sh --install -m ssl@qq.com

由于acme被ZeroSSL收购,所以默认的证书服务商是ZeroSSL,但是此证书生成时会携带邮箱,因此更换为letsencrypt。

使用单独的命令或者在证书生成的命令中加入--server来指定服务商

1️⃣单独命令

acme.sh --set-default-ca --server letsencrypt

2️⃣生成证书命令

acme.sh --issue -d xxx.com --d

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值