443https-公网证书nginx-freessl

haogeoyes

已于 2023-09-22 11:53:34 修改

阅读量556

点赞数

文章标签： nginx

于 2023-03-21 14:51:31 首次发布

本文链接：https://blog.csdn.net/haogeoyes/article/details/129688088

版权

本文介绍了如何通过keymanage生成证书，并结合freessl.cn的acme.sh帮助文档来获取SSL证书。详细步骤包括：域名解析、使用acme.sh安装脚本、将生成的key导入keymanage、下载并配置pem证书到nginx。最后，通过docker运行nginx服务，实现了443端口的HTTPS和8080端口的HTTP服务。

摘要由CSDN通过智能技术生成

keymanage 生成证书

教程文档

freessl

freessl.cn
acme.sh帮助文档

主机记录: _acme-challenge

记录类型: CNAME

记录值: i7tdkyba41nr7ryod9hr.dcv2.httpsauto.com

检测状态: 待配置DCV

域名解析
https://dc.aliyun.com/basic/domainDetail.htm?dtoken=81sM8eI08_Ln8HDTo_KR
登录域名配置cname解析记录
部署：
curl https://gitcode.net/cert/cn-acme.sh/-/raw/master/install.sh?inline=false | sh -s email=361340499@qq.com

acme.sh --issue -d *.huaibeishi.net -d huaibeishi.net  --dns dns_dp --server https://acme.freessl.cn/v2/DV90/directory/rnp5a19ofs3gusrd5g3g

certbot certonly --manual -d *.huaibeishi.net -d huaibeishi.net  --server https://acme.freessl.cn/v2/DV90/directory/rnp5a19ofs3gusrd5g3g

sh /root/.acme.sh/acme.sh --issue -d *.huaibeishi.net -d huaibeishi.net  --dns dns_dp --server https://acme.freessl.cn/v2/DV90/directory/rnp5a19ofs3xxxxxxxxxxx 查看部署具体命令

[root@bzy2c8nnb0dtlnbi nginx]# sh /root/.acme.sh/acme.sh --issue -d *.huaibeishi.net -d huaibeishi.net  --dns dns_dp --server https://acme.freessl.cn/v2/DV90/directory/rnp5a19ofs3gusrd5g3g
[2023年 03月 21日 星期二 14:45:38 CST] Using CA: https://acme.freessl.cn/v2/DV90/directory/rnp5a19ofs3gusrd5g3g
[2023年 03月 21日 星期二 14:45:38 CST] Create account key ok.
[2023年 03月 21日 星期二 14:45:38 CST] Registering account: https://acme.freessl.cn/v2/DV90/directory/rnp5a19ofs3gusrd5g3g
[2023年 03月 21日 星期二 14:45:39 CST] Registered
[2023年 03月 21日 星期二 14:45:40 CST] ACCOUNT_THUMBPRINT='kc9vxvky1Tcv9WIWiKgbMUtzHjs3mb6RyA74bOBwB_k'
[2023年 03月 21日 星期二 14:45:40 CST] Creating domain key
[2023年 03月 21日 星期二 14:45:40 CST] The domain key is here: /root/.acme.sh/*.huaibeishi.net_ecc/*.huaibeishi.net.key
[2