-
运行环境
系统 阿里云 Centos6.9
安装的WDCP面板
运行模式Nginx+Apache
配置域名为: 2vm.net.cn
-
参考资料
https://www.168seo.cn/seo/24671.html
https://sb.sb/blog/linux-acme-sh-lets-encrypt-ssl/
-
操作示例
1. 安装acme
wget -O - https://get.acme.sh | sh
source .bashrc
2. 获取域名供应商的DNSapi
参考: https://github.com/Neilpang/acme.sh/blob/master/dnsapi/README.md
我们域名在阿里云,所以直接在阿里云申请AccessKeyID及AccessKeySecret
export Ali_Key="your AccessKeyID"
export Ali_Secret="your AccessKeySecret"
# 以上设置执行一次配置即可,除非域名供应商有变
3. 为我们的域名申请证书
acme.sh --issue --dns dns_ali -d 2vm.net.cn -d *.2vm.net.cn
以上操作为*.2vm.net.cn申请的通配符域名证书,如果单独为某些个子域名配置可以 -d xxx.2vm.net.cn -d yyy.2vm.net.cn
4. 安装到nginx
acme.sh --install-cert -d 2vm.net.cn \
--key-file /www/wdlinux/nginx/conf/cert/2vm.net.cn.key \
--fullchain-file /www/wdlinux/nginx/conf/cert/2vm.net.cn.crt \
--reloadcmd "service nginxd force-reload"
wdcp面板默认ssl证书存放目录设置: /www/wdlinux/nginx/conf/cert
5. 开启ssl
在站点列表,选择对应的站点,点击ssl按钮,选择启用或者强制启用即可