centos下申请阿里云泛域名证书并自动更新

1、设置阿里云的key和secret

export Ali_Key="换成你的 AccessKey ID"
export Ali_Secret="换成你的 Access Key Secret"

2、修改为letsEncrypt

如果不修改这行，会报No EAB credentials found for ZeroSSL的错误

acme.sh --set-default-ca --server letsencrypt

3、开始申请证书

# 注意，不带*号的二级域名写前面。最前面的一个-d的参数会作为存放证书的目录的名字
acme.sh --issue --dns dns_ali -d 你的二级域名 -d '*.你的二级域名'

执行成功后会将域名放到当前目录下域名对应的目录下

4、定期执行

通过crontab或其他定时任务器定期执行

acme.sh --renew --dns dns_ali -d 你的二级域名 -d '*.你的二级域名' --force