acme.sh获取证书

最新推荐文章于 2025-04-01 17:41:12 发布

吃不胖的茶叶蛋

最新推荐文章于 2025-04-01 17:41:12 发布

阅读量875

点赞数 1

分类专栏： Java 文章标签： nginx 运维 linux

本文链接：https://blog.youkuaiyun.com/twx843571091/article/details/126540240

版权

Java 专栏收录该内容

23 篇文章

订阅专栏

acme.sh获取证书

一键安装

curl https://get.acme.sh | sh

安装完成后，通过命令crontab -l查看

[root@iZbp1bfgy47a5uv2p4ydheZ www.tangwx.site]# crontab -l
42 0 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null

发现已经存在定时任务了！（自动更新证书的作用）

登录阿里云,按照下图方式创建用户,记录下ID和Secret。另外再授权一下。
配置一下环境变量

[root@iZbp1bfgy47a5uv2p4ydheZ ~]# export Ali_Key="****"
[root@iZbp1bfgy47a5uv2p4ydheZ ~]# export Ali_Secret="******"

执行命令(必须先执行第4步)

acme.sh --issue --dns dns_ali -d tangwx.site -d *.tangwx.site

最终输出如下所示信息就表示证书申请成功了

QE+GH2V131/WqC960Wm7BKVQcLGBpihVERnwpNRhfORdLkO/9vIjud5W2Fx4NBJL
URHFblPbvY421/mUFW/ffgXctY6ilLzGsJyVwRPliwVpPtLnbdZQLNSyX8bi2dUf
bP1rLcuZExA8soCfkEd/grgHyq0M+QTf
-----END CERTIFICATE-----
[2022年 08月 24日 星期三 15:45:18 CST] Your cert is in: /root/.acme.sh/tangwx.site/tangwx.site.cer
[2022年 08月 24日 星期三 15:45:18 CST] Your cert key is in: /root/.acme.sh/tangwx.site/tangwx.site.key
[2022年 08月 24日 星期三 15:45:18 CST] The intermediate CA cert is in: /root/.acme.sh/tangwx.site/ca.cer
[2022年 08月 24日 星期三 15:45:18 CST] And the full chain certs is there: /root/.acme.sh/tangwx.site/fullchain.cer

acme.sh --install-cert -d tangwx.site \
--key-file /usr/local/nginx/conf/ssl2/key.pem \
--fullchain-file /usr/local/nginx/conf/ssl2/cert.pem \
--reloadcmd  "service nginx force-reload"

注意：虽然第5步生成的key、cert、full chain certs文件格式是tangwx.site.key、tangwx.site.cer、fullchain.cer,但是通过上述命令拷贝后重命名了。

即 tangwx.site.key -> key.pem && fullchain.cer -> cert.pem

(一个小提醒, 这里用的是 service nginx force-reload, 不是 service nginx reload, 据测试, reload 并不会重新加载证书, 所以用的 force-reload)

--install-cert命令可以携带很多参数, 来指定目标文件. 并且可以指定 reloadcmd, 当证书更新以后, reloadcmd会被自动调用,让服务器生效.(即配合第二步介绍的cron定时更新证书)

修改nginx的配置，让它指向最新的ssl证书,然后重启nginx即可

sl_certificate /usr/local/nginx/conf/ssl2/cert.pem;
ssl_certificate_key /usr/local/nginx/conf/ssl2/key.pem;

自动更新acme.sh

acme.sh  --upgrade  --auto-upgrade

可以随时关闭自动更新: acme.sh --upgrade  --auto-upgrade  0

官方文档地址

https://github.com/acmesh-official/acme.sh/wiki/%E8%AF%B4%E6%98%8E