有几个客户的域名是使用dnspod来管理域名dns,记录一下申请ssl证书的过程。
acme.sh 官方链接
dnspod.cn 需要先申请api 操作密锁,路径是: 账号中心-密锁管理
1、下载acme.sh 脚本
curl https://get.acme.sh | sh
2、配置环境 *替换为实际值
export DP_Id=”12***5“
export DP_Key=”212fb35f*************9b7a22“
3、申请ssl证书
cd .acme.sh
./acme.sh –issue –dns dns_dp -d souzufang.com -d *.souzufang.com
4、部署证书并重新启动nginx
./acme.sh –installcert -d souzufang.com –key-file /data/ssl/souzufang.com.key –fullchain-file /data/ssl/souzufang.com.cer –reloadcmd “nginx -s reload”