配置自动续期ssl证书-nginx

风翼靓崽

已于 2023-12-29 10:56:28 修改

阅读量988

点赞数

文章标签： ssl nginx https

于 2023-05-31 16:26:08 首次发布

本文链接：https://blog.youkuaiyun.com/q764535104/article/details/130971789

版权

该文章详细介绍了如何申请免费的SSL证书并配置Nginx服务器实现自动续期。步骤包括在freessl.cn网站申请证书，通过CNAME记录进行域名验证，使用acme.sh脚本安装并生成证书，创建自动更新证书的shell脚本，并设置Cron任务确保每月定期更新。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置自动续期ssl证书-nginx

一、申请ssl证书（略写）

1. 登录以下网址

https://freessl.cn/

2. 选择多域名通配符证书，输入

*.test.com

3. 去你的域名添加解析

注：

记录类型选择CNAME

4. 点击验证

…

二、配置自动续期

1. 下载脚本

curl https://gitcode.net/cert/cn-acme.sh/-/raw/master/install.sh?inline=false | sh -s email=my@example.com

注：

脚本自动放在 /root/.acme.sh/acme.sh

2. 生成证书请求文件

acme.sh --issue -d *.lzjfengyi.cloud  --dns dns_dp --server https://acme.freessl.cn/v2/DV90/directory/wmar1xdoj9wt338aunfp

3. 新建一个脚本

vim auto_update_ssl.sh

/root/.acme.sh/acme.sh --install-cert -d *.test.com \
--key-file       /usr/local/nginx/conf/cert/test_key.key  \
--fullchain-file /usr/local/nginx/conf/cert/test_cert_chain.pem \
--reloadcmd     "systemctl reload nginx"

注：

-d 后面接你的域名全称，如：www.test.com ，通配符证书：*.test.com
–key-file 你的证书key文件的绝对路径
–fullchain-file 你的证书pem文件的绝对路径
reloadcmd 重新加载nginx的命令

4.运行脚本生成证书文件

sh auto_update_ssl.sh

5. 写入定时脚本

crontab -e

00 20 14 * *  nohup sh /usr/local/nginx/conf/cert/auto_update_ssl.sh > /usr/local/nginx/conf/cert/auto_update_ssl.log 2>&1 &

注：每月14号的20:00运行脚本auto_update_ssl.sh