acme云服务器生成证书_使用 acme.sh 自动从 letsencrypt 生成证书安装到Nginx

一、安装 acme.shcurl https://get.acme.sh | sh

重新载入 .bashrcsource ~/.bashrc

二、生成证书

acme.sh 支持两种 HTTP 和 DNS 验证方式验证域名所有权，DNS 验证方式有自动与手动方式，自动方式验证是使用域名解析商提供的 API 自动添加 txt 记录完成验证，acme.sh 支持上百种解析商的自动集成验证域名所有权。

以下使用acme.sh 支持的阿里云 ，自动验证域名所有权。

第一步登录你的阿里云账号获取你的API key，获取阿里云的 AccessKey 地址，建议创建使用子帐户生成AccessKey，给子账户分配管理云解析(DNS)的权限。

拿到Key和Secre后，到终端生成环境变量。export Ali_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"

export Ali_Secret="jlsdflanljkljlfdsaklkjflsa"

第二步生成证书，-d 后面是一个域名，也可以一次生成多个域名证书。acme.sh --issue --dns dns_ali -d example.com -d www.example.com

有需求可直接生成一个通配符域名证书。acme.sh --issue -d example.com -d '*.example.com' --dns dns_ali

证书生成完成之后acme.sh 会自动记保存API ID 和 API key，会保存到 ~/.acme.sh/account.conf，下次再使用阿里云API的时候不需要再指定阿里云的 AccessKey了。

三、安装证书

前面生成的证书默认都会生成到~/.a