使用acme免费获取泛域名SSL证书

1、安装acme.sh

curl  https://get.acme.sh | sh

2、配置阿里云密钥

export Ali_Key="LTAI4FqXXXXXXX9RmYfeGSL"
export Ali_Secret="I2sw9XXXXXXXXJlV9nT96"

3、创建证书

acme.sh --issue --dns dns_ali -d xxx.cn -d *.xxx.cn

如果安装有宝塔，证书一般默认存放在：/www/server/panel/vhost/cert/xxx

4、将rsa私钥证书转成PKCS8

在线转换网址：在线RSA PKCS#1 转 PKCS8格式私钥、convert pkcs8 to pkcs#1 private key--查错网http://tool.chacuo.net/cryptrsapkcs1pkcs8

5、在宝塔配置SSL

复制：fullchain.cer 和 转换后的key