下载 https://github.com/go-acme/lego 对应平台的二进制文件即可
生成证书
./lego --accept-tos --email 邮箱 --http --domains 域名 --http.webroot 服务器根目录 run
邮箱为可用邮箱,域名为可dns解析的域名,服务器根目录:例如nginx,为下述的root配置目录
server{
listen 80;
server_name 域名;
location / {
root /www/myweb/config/root;
}
}
使用证书,证书会在lego运行目录下./lego/certificates中生成
server {
listen 443 ssl http2;
server_name www.takujo.cn;
ssl_certificate /www/myweb/config/.lego/certificates/域名.crt;
ssl_certificate_key /www/myweb/config/.lego/certificates/域名.key;
}
原证书默认只有90天,快过期需要续签证书
./lego --accept-tos --email 邮箱 --http --domains 域名 --http.webroot 服务器根目录 renew --days 90
ps: 可以使用定时脚本执行续签,示例每天0点执行一次续签
0 0 * * * /www/myweb/config/renew-tls.sh > /dev/null