利用acme 给网站上免费的ssl

• 运行环境

系统 阿里云 Centos6.9

安装的WDCP面板

运行模式Nginx+Apache

配置域名为: 2vm.net.cn

• 参考资料

https://www.168seo.cn/seo/24671.html

https://sb.sb/blog/linux-acme-sh-lets-encrypt-ssl/

• 操作示例

1. 安装acme

wget -O -  https://get.acme.sh | sh

source .bashrc

2. 获取域名供应商的DNSapi

参考: https://github.com/Neilpang/acme.sh/blob/master/dnsapi/README.md

我们域名在阿里云,所以直接在阿里云申请AccessKeyID及AccessKeySecret

export Ali_Key="your AccessKeyID"
export Ali_Secret="your AccessKeySecret"
# 以上设置执行一次配置即可,除非域名供应商有变

3. 为我们的域名申请证书

acme.sh --issue --dns dns_ali -d 2vm.net.cn -d *.2vm.net.cn

以上操作为*.2vm.net.cn申请的通配符域名证书,如果单独为某些个子域名配置可以 -d xxx.2vm.net.cn -d yyy.2vm.net.cn

4. 安装到nginx

acme.sh --install-cert -d 2vm.net.cn \
--key-file       /www/wdlinux/nginx/conf/cert/2vm.net.cn.key  \
--fullchain-file /www/wdlinux/nginx/conf/cert/2vm.net.cn.crt \
--reloadcmd     "service nginxd force-reload"

wdcp面板默认ssl证书存放目录设置: /www/wdlinux/nginx/conf/cert 

5. 开启ssl

在站点列表,选择对应的站点,点击ssl按钮,选择启用或者强制启用即可