使用 acme 生成 https 证书

acme github 页

https://github.com/Neilpang/acme.sh/

安装 acme

curl https://get.acme.sh | sh

生成证书

acme.sh --issue -d www.<domain>.com -d <domain>.com --webroot /var/www/<domain>/ --debug

或者直接使用nginx

acme.sh --issue -d www.<domain>.com -d <domain>.com --nginx --debug

在生成证书时 某些版本 curl 会报错 Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 35, 增加 --use-wget 使用wget代替curl.

复制证书

acme.sh  --installcert  -d  <domain>.com   \
        --key-file   /var/www/<domain>/<domain>.key \
        --fullchain-file /var/www/<domain>/<domain>.pem \
        --reloadcmd  "nginx -s reload"

生成 dhparam.pem

openssl dhparam -out /var/