Linux 下 acme.sh 申请免费 SSL 证书服务器配置

异想之旅

已于 2022-08-13 19:06:22 修改

阅读量486

点赞数

分类专栏：环境配置文章标签： https ssl linux

于 2022-06-11 12:24:53 首次发布

本文链接：https://blog.csdn.net/weixin_44495599/article/details/125232462

版权

环境配置专栏收录该内容

14 篇文章 0 订阅

订阅专栏

异想之旅：本人原创博客完全手敲，绝对非搬运，全网不可能有重复；本人无团队，仅为技术爱好者进行分享，所有内容不牵扯广告。本人所有文章仅在CSDN、掘金和个人博客（一定是异想之旅域名）发布，除此之外全部是盗文！

cd ~
git clone https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install -m example@example.com

# 运行到这里之后重启终端
acme.sh  # 重启后此句用于检测是否安装成功

export Ali_Key="Ali_Key"  # AccessKey ID
export Ali_Secret="Ali_Secret"  # AccessKey Secret
acme.sh --issue --dns dns_ali -d yixiangzhilv.com -d *.yixiangzhilv.com  # 申请的域名，我这里申请了通配符

到了这一步，你就可以在 ~/.acme.sh/yixiangzhilv.com 下看到以下文件了：

在这里插入图片描述

至此我们的证书已经申请成功了，并且日后会在证书过期前自动续签。

接下来我们可以使用如下命令部署ssl证书，两个路径分别是存放证书的内容和私钥，最后的reloadcmd是需要执行的cmd命令。

acme.sh --install-cert -d yixiangzhilv.com --key-file "/ssl/yixiangzhilv.com/key.pem" --fullchain-file "/ssl/yixiangzhilv.com/cert.pem" --reloadcmd "service nginx force-reload"