ACME v2证书自动化快速入门

ACMEv2证书自动化快速入门

ACMEv2证书自动化快速入门 https://blog.freessl.cn/acme-quick-start/

安装acme.sh

建议切换到root模式，可以减少证书安装时的问

curl https://get.acme.sh | sh -s email=my@example.com

对域名进行授权

ACME 域名管理 > 添加一个新域名

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-D7rY2lM1-1652771312398)(…/_img/img_9.png)]

获得域名验证（DCV）授权信息

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-D6qEyMiD-1652771312399)(…/_img/img_10.png)]

证书申请 & 部署

点击【配置完成，立即检测】后获得证书申请命令

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-409lZYHT-1652771312399)(…/_img/img_11.png)]

部署证书 & 配置nginx

acme.sh --issue -d wiki.jsx6.com  --dns dns_dp --server https://acme.freessl.cn/v2/DV90/directory/xxxxx...

# 软链证书路径到 Nginx SSL 目录
ln -s /root/.acme.sh/wiki.jsx6.com/wiki.jsx6.com.key /usr/local/nginx/SSL/wiki.jsx6.com.key
ln -s /root/.acme.sh/wiki.jsx6.com/wiki.jsx6.com.cer /usr/local/nginx/SSL/wiki.jsx6.com.cr
nginx -s reload