acme.sh 免费申请SSL证书（保姆级别教程）

acme.sh 免费申请SSL证书（保姆级别教程）

步骤如下：

1. 安装acme工具
2. 生成证书，一般有两种，单域名证书和泛域名证书
3. 复制证书到 nginx/apache 或者其他服务
4. 更新证书
5. 更新 acme.sh
6. 如何使用/配置

以下以Debian 11下为例，配合nginx，展示获取免费证书的步骤

一、安装acme工具

第一种：

curl https://get.acme.sh 

注意1：如果下载比较慢的话，可以使用git下载到本地之后，在复制到服务器进行安装（安装时需要把地址改为路径）或可从如下仓库中克隆到本地再安装

## 如下仓库
https://gitee.com/zhengsaihong/acme.sh.git

注意2：如果你不想那么麻烦的话，可以直接在安装acme工具的时候直接填写邮箱。

命令如下：

## 注意mysaihong@gmail.com 是你的个人邮箱，记得替换
curl https://get.acme.sh | sh -s email=mysaihong@gmail.com

注意3：如果有错误，请看第七点的常见问题

二、生成证书

证书有两种分别是单域名证书和泛域名证书，由于比较经常使用泛域名，所以在这里只写到泛域名的生成证书。

这里以阿里云的域名为例。

注意：在生成证书之前，首先要新建文件夹，用来存储证书

mkdir /etc/nginx/ssl/

生成泛域名证书

1、需要现在阿里云生成RAM子账号，给予域名相关完整权限，并生成对应的key和scret。

2、设置环境变量，执行如下命令

export Ali_Key="XXXX