acme github 页
https://github.com/Neilpang/acme.sh/
安装 acme
curl https://get.acme.sh | sh
生成证书
acme.sh --issue -d www.<domain>.com -d <domain>.com --webroot /var/www/<domain>/ --debug
或者直接使用nginx
acme.sh --issue -d www.<domain>.com -d <domain>.com --nginx --debug
在生成证书时 某些版本 curl 会报错 Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 35
, 增加 --use-wget
使用wget代替curl.
复制证书
acme.sh --installcert -d <domain>.com \
--key-file /var/www/<domain>/<domain>.key \
--fullchain-file /var/www/<domain>/<domain>.pem \
--reloadcmd "nginx -s reload"
生成 dhparam.pem
openssl dhparam -out /var/