acme.sh生成SSL证书脚本

书接上文：acme.sh申请免费SSL证书, 手动输入一大段命令太麻烦了，索性直接写个脚本，需要创建证书的时候，直接输入域名根据提示操作就可以了。

用法

• 1.生成证书的TXT记录

bash geneate_ssl.sh issue [domain]

• 2.验证证书的TXT记录并创建证书

bash geneate_ssl.sh renew [domain]

• 3.导出证书

bash geneate_ssl.sh export [domain]

完整代码

#!/bin/bash

ACTION="$1"
DOMAIN="$2"
acme="$HOME/.acme.sh/acme.sh"
ssl_dir="$HOME/ssl/${DOMAIN}"
mkdir -p "${ssl_dir}"

if [ -z "$ACTION" ] || [ -z "$DOMAIN" ]; then
    echo -e "\033[31;49;2m[ 用法:bash $0 [issue|renew|export] [domain] ]\033[31;49;0m"
    exit 1
fi

# 生成证书的TXT记录
function issue_cert() {
    if ${acme} --issue -d "${DOMAIN}" --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please; then
        echo "请添加${DOMAIN}的TXT记录并等待验证完成"
    else 
        echo "证书生成失败,请检查日志！"
    fi
}

# 验证证书的TXT记录并创建证书
function renew_cert() {
    if ${acme} --renew -d "${DOMAIN}" --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please; then
        echo "证书更新成功！"
    else 
        echo "证书更新失败,请检查域名解析记录和日志！"
    fi
}

# 导出证书
function export_cert() {
    
    if ${acme} -i -d "${DOMAIN}" \
        --cert-file "${ssl_dir}/${DOMAIN}.crt" \
        --key-file  "${ssl_dir}/${DOMAIN}.key" \
        --fullchain-file "${ssl_dir}/${DOMAIN}_fullchain.crt"; then
        echo "证书导出成功！"
    else 
        echo "证书导出失败,请检查日志！"
    fi
}

case "$ACTION" in
    issue)
        issue_cert
        ;;
    renew)
        renew_cert
        ;;
    export)
        export_cert
        ;;
    *)
        echo -e "\033[31;49;2m[ 命令错误：请使用 issue、renew 或 export ]\033[31;49;0m"
        ;;
esac