执行sh文件_使用acme.sh生成免费的SSL证书

一、安装acme.sh

curl  https://get.acme.sh | sh

第一次可能会遇到 curl: (6) Couldn't resolve host 'get.acme.sh' 重试一下就可以了。

二、配置nginx

在申请证书时需要验证权限，我们需要在nginx里配置域名和一个访问目录

server {

listen 80;

server_name xxx.xxx.com ;

location / {

root /usr/local/ssl/xxx;

}

}

三、申请签发 SSL 证书

# xxx.xxx.com 为你的域名

# /usr/local/ssl/xxx 验证域名权限路径

acme.sh --issue -d xxx.xxx.com -w /usr/local/ssl/xxx

如果成功了生成一个验证文件如下图只截取了中间一部分

你的证书文件已经申请成功了，并放到了 ~/.acme.sh/ 目录里面。

所有的 acme.sh 配置都记录在 ~/.acme.sh/ 目录里面，acme.sh 有自动的配置读取，并按域名划分，下次你再次执行的时候，它知道你之前是用的那个目录，只需要告诉它域名就好了。

四、将 SSL 证书安装到网站的路径，并配置好 restart Nginx 的动作

acme.sh --installcert -d xxx.xxx.com \

--keypath /usr/local/ssl/xxx/xxx.key \

--fullchainpath /usr/local/ssl/xxx/xxx.key.pem \

--reloadcmd "systemctl restart nginx"

在执行完成后会有Reload success

在/usr/local/ssl/xxx/文件夹下会生成两个文件以.key和.pem结尾

五、生成 dhparam.pem 文件

openssl dhparam -out /usr/local/ssl/xxx/dhparam.pem 2048

这个文件生成需要几分钟的时间

六、配置nginx

server {

# 新增

listen 443 ssl;

server_name xxx.xxx.com;

ssl_certificate /usr/local/ssl/xxx/xxx.key.pem;

ssl_certificate_key /usr/local/ssl/xxx/xxx.key;

# ssl_dhparam

ssl_dhparam /usr/local/ssl/xxx/dhparam.pem;

# 其他省略

}