letsencrypt之acme安装 https安装、手动更新和自动更新

Insertor

已于 2023-02-16 11:16:54 修改

阅读量1.4k

点赞数

文章标签： https 网络协议 letsencrypt acme

于 2023-02-16 10:28:32 首次发布

本文链接：https://blog.csdn.net/qq_36493719/article/details/129055838

版权

安装工具

卸载：

acme.sh --uninstall

下载工具：

git clone https://github.com/acmesh-official/acme.sh

添加别名：

alias acme.sh=/usr/local/acme.sh/acme.sh

注册acme账号：

acme.sh --register-account -m test@foxmail.com

安装工具：

./acme.sh --install -m test@foxmail.com

配置nginx:

server {
		listen 80;
        listen [::]:80;
        server_name www.test.com;

        location ^~ /.well-known/acme-challenge/ {
                default_type "text/plain";
                root /etc/letsencrypt/;
                allow all;
        }

        error_page 404 /404.html;
                location = /404.html {
        }

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
}

注：生成证书的地址必须让nginx可以访问

生成证书：

acme.sh --issue -d admin.test.com -w /etc/letsencrypt

注：No EAB credentials found for ZeroSSL, let’s get one
执行：

acme.sh --set-default-ca --server letsencrypt

安装证书：

acme.sh --install-cert -d www.test.com --key-file /etc/letsencrypt/live/www.test.com.key --cert-file /etc/letsencrypt/live/www.test.com.cer --reloadcmd "docker exec -it nginx /bin/bash -c 'service nginx force-reload'"

注：如果安装证书的目录不存在，则无法安装成功，所以必须手动创建安装证书的目录。