开源证书，acme

nginx配置--

将以下配置放在nginx配置的server中

#获取ssl证书的域名所有权校验
location ^~ /.well-known/ {
    root    /data/TRS/nginx-master/html;
}

 

安装acme并配置证书目录

./acme.sh --install --home /data/opt/acme --cert-home /data/TRS/nginx-master/conf/sslkey

申请证书

./acme.sh --issue -w /data/TRS/nginx-master/html -d youpin.changhong.com

将申请下发的证书，以nginx用到的证书，安装到指定目录

./acme.sh --install-cert -d youpin.changhong.com --key-file /data/TRS/nginx-master/conf/sslkey/youpin.changhong.com/key.pem --fullchain-file /data/TRS/nginx-master/conf/sslkey/youpin.changhong.com/cert.pem --reloadcmd "/data/TRS/nginx-master/sbin/nginx -s reload"