1panel中使用cloudflare DNS账户申请SSL证书&自动续签

版权声明：转载文章原文链接1panel中使用cloudflare DNS账户申请SSL证书&自动续签 | BOBO Blog (soulcloser.com)https://www.soulcloser.com/4075/

前言

信息时代，确保网站安全至关重要。SSL证书为网站提供了一个安全层，保护访问者免受数据泄露的风险。1panel是一款优秀的Linux控制面板软件，它内置了Let’s Encrypt SSL证书的申请和续期功能，使用Cloudflare的DNS服务可以方便地自动获取和续期证书。本文将记录如何在Cloudflare账户中创建一个新的 API Token来申请SSL证书，并解决使用global api key导致的区域错误。

前置条件

• 在开始之前，请确保你已经有一个Cloudflare账户，并且你的网站已经托管到Cloudflare中。
• 此外，需要在1Panel中创建一个ACME账户，这是申请SSL证书的必要步骤。

创建ACME账户

如果你没有ACME账户，那么首先需要创建一个账户，且账户密钥算法建议设置为RSA2048，“邮箱”格式对了就行，账户类型保持默认Let’s Encrypt，像这样：

创建Cloudflare API Token

当你创建了ACME账户后，现在需要在Cloudflare中创建一个API Token。这个Token将允许1Panel访问你的Cloudflare DNS设置，以验证你的域名所有权。

1. 登录到你的Cloudflare账户。
2. 在右上角转到“我的个人资料” > “API令牌” > “创建令牌”。
3. 找到第一行“API 令牌模板”中的“编辑区域 DNS”模板，点击使用模板。
4. 在编辑模板中找到“区域资源”，选择你的域。
5. 点击“继续以显示摘要“，继续”创建令牌“
6. 保存生成的Token，稍后在1Panel中会用到。

点击▶查看操作视频，视频原文链接中

1panel中使用cloudflare DNS账户申请SSL证书&自动续签 | BOBO Blog (soulcloser.com)

在1Panel中添加DNS账户

接下来，需要在1Panel中添加你的Cloudflare DNS账户。

1. 登录到1Panel。
2. 导航到“证书”，“DNS账户”部分。
3. 点击“创建账户”，类型选择“Cloudflare”。
4. 输入你的Cloudflare邮箱和刚才创建的API Token。
5. 确认保存，像下面这样：

申请SSL证书

现在，可以开始申请SSL证书了。这里要选择 RSA2048 的密钥算法，和刚刚创建ACME账户的时候算法是一样的，其他算法没试过不保成，有兴趣的朋友可以自行尝试其他的算法试试是否能够成功申请。

1. 在1Panel中，导航到“网站” > “证书”部分。
2. 点击“申请证书”，填写要申请SSL证书的域名。
3. 选择你的ACME账户和刚刚创建好的Cloudflare DNS账户。
4. 选择是否自动续签证书。
5. 点击“确认”，开始证书的申请过程

1Panel将自动处理DNS验证，并在验证完成后为你的网站安装SSL证书。如果一切顺利，你将看到提示：证书成功！

结语

通过创建API Token来申请SSL证书，既解决了使用global api key导致的区域错误，又实现了SSL证书申请和自动续签。

希望这篇博客文章对你在1panel中使用cloudflare申请SSL证书和自动续签证书有帮助。如果你有任何问题或者需要帮助的话欢迎在评论区留言