Let's Encrypt 免费证书申请

最新推荐文章于 2025-06-13 17:38:18 发布

原创最新推荐文章于 2025-06-13 17:38:18 发布 · 349 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#https 免费证书

学习专栏收录该内容

27 篇文章

订阅专栏

本文详细介绍了如何使用acme.sh自动化部署SSL证书，包括从DNSPod获取token，设置环境变量，申请及签发证书的过程。此外，还提供了Nginx配置HTTPS的步骤，确保网站安全加密。最后，通过crontab实现证书的自动更新。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、部署客户端
下载：wget https://get.acme.sh
   默认下载出来的文件名是index.html,可以重命名也可以直接运行。
    bash index.html
2、DNSPOD 获取token
获取token后在系里设置环境变量。
export DP_Id="8****"
export DP_Key="fdea5****XXXX"
3、申请签发证书：
   acme.sh --issue --dns dns_dp -d *.xx123.cn --debug

   --dns 指定域名服务商， dp是DNSPOD ,其他服务商DNS可问度娘。
   -d 需要签发证书的域名
   --debug 查看签发日志

4、签发成功：
   看到下面信息签发成功、证书保存路径。
       Thu Mar 14 17:56:06 CST 2019] Your cert is in /root/.acme.sh/*.xx123.cn/*.xx123.cn.cer
       [Thu Mar 14 17:56:06 CST 2019] Your cert key is in /root/.acme.sh/*.xx123.cn/*.xx123.cn.key
       [Thu Mar 14 17:56:06 CST 2019] v2 chain.
       [Thu Mar 14 17:56:06 CST 2019] The intermediate CA cert is in /root/.acme.sh/*.xx123.cn/ca.cer
       [Thu Mar 14 17:56:06 CST 2019] And the full chain certs is there: /root/.acme.sh/*.xx123.cn/fullchain.cer

5、NGINX配置HTTPS

nginx配置文件中修改ssl 证书位置，我使用的acme使用的默认位置。

ssl_certificate /root/.acme.sh/*.xxx123.cn/fullchain.cer;
ssl_certificate_key /root/.acme.sh/*.xxx123.cn/*.xxx123.cn.key;
6、自动更新

crontab中添加自动更新
acme.sh --renew-all --force --reloadcmd "/usr/local/nginx/sbin/nginx -s reload"