acme.sh使用standalone模式流程记录及报错解决方法

最新推荐文章于 2025-04-10 14:24:49 发布

weixin_46518915

最新推荐文章于 2025-04-10 14:24:49 发布

阅读量5.6k

点赞数 2

分类专栏： linux 文章标签： ubuntu linux nginx apache 服务器

本文链接：https://blog.csdn.net/weixin_46518915/article/details/113008551

版权

本文档记录了在Ubuntu 18.04上使用acme.sh进行SSL证书获取的全过程，包括测试模式、正式注册、证书安装到Apache和Nginx的步骤。特别提示，确保防火墙、解析记录、端口权限和socat配置无误，遇到权限问题可采用软链接方式解决。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0.前言

要求环境：

ubuntu 18.04
一个已注册域名且解析已指向服务器ip

acme.sh的github页面有中文说明

更多信息请参考官方wiki。本记录也大量引用官方中文指引

全程不需要sudo，使用sudo反而会引起预料之外的问题

1.安装 acme.sh

sudo apt install cron socat
curl  https://get.acme.sh | sh
echo 'alias acme.sh=~/.acme.sh/acme.sh' >> ~/.bashrc
source ~/.bashrc

2.生成证书

为了避免多次出错引起lets encrypt的限制服务，先使用测试模式

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_46518915

关注关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

acme.sh实现免费自动续期的https

我的博客

03-25

1万+

acme.sh是什么？ acme.sh 实现了 acme 协议, 可以从 let‘s encrypt（数字证书认证机构）生成免费的证书。并且可以自动化完成创建证书、安装证书、更新证书的流程。一、安装acme.sh curl https://get.acme.sh | sh 创建一个bash的别名, 方便使用: alias acme.sh=~/.acme.sh/acme.sh 二、生成证书生...

acme.sh工具免费申请ssl证书（standalone模式）----实践版

ty_tian的博客

06-13

5174

1、安装acme.sh curl https://get.acme.sh | sh 2、获取 Let’s Encrypt 证书 acme.sh --issue --standalone -d example.com # example.com是你要申请证书的域名如果报错acme.sh命令不存在，执行source ~/.bashrc命令试试一般是acme.sh是安装在~目录下的....

参与评论您还未登录，请先登录后发表或查看评论

acme获取https证书并配置到spingboot项目（standalone模式）

1周是1年的2%

04-18

1539

acme证书相关错误

weixin_43154931的博客

04-16

1469

因为我的dns解析是在aliyun做的，通过设置dns服务器来结局？通过指定 --dns dns_ali。

acme.sh简单教程

热门推荐

Dancen的专栏

10-29

4万+

简介官网： Github: https://github.com/acmesh-official/acme.sh Wiki: https://github.com/acmesh-official/acme.sh/wiki acme.sh用于生成免费的ssl证书，其完整实现了acme协议，并且由纯Shell脚本语言编写，没有过多的依赖项，安装和使用都非常方便。 1. 支持的CA > ZeroSSL.com CA(default)：90天 > Letsencrypt.or...

acme申请证书简单代码

feitianwukis的博客

08-07

617

acme申请证书简单代码

qnap-acme.sh

09-18

威联通QNAP自动续签更新SSL证书脚本（配合acme.sh使用），支持Let's Encrypt免费证书，支持域名泛解析证书，如：*.xx.com。

get.acme.sh:get.acme.sh

05-24

get.acme.sh 1.从Web安装：：安装 curl https://get.acme.sh | sh -s email=my@example.com 或者 wget -O - https://get.acme.sh | sh -s email=my@example.com 2.高级安装：

acme.sh 实现了 acme 协议，可以从 Let's Encrypt 生成免费的证书，内含完整源代码

02-22

acme.sh 实现了 acme 协议，可以从 Let's Encrypt 生成免费的证书，内含完整源代码生成证书 acme.sh 实现了 acme 协议支持的所有验证协议，有两种方式验证: http 验证和 dns 验证。 1. http 方式 http 方式需要...

威联通qnap使用acme自动更新证书 qnap-acme.sh

01-29

配合neilepang/acme.sh容器，QTS 5.x可用脚本

acme.sh 生成免费证书，维护证书

qi琪的专栏

12-03

3924

用shell脚本从Let’s Encrypt 或 zerossl 两个颁发证书的源站，获取ssl证书，并定期维护的一个开源产品。在证书过期前，自动更新。为我们带来了开源的便利，同时也节省了维护证书的所花的时间成本。安装acme.sh 这里my@example.com可以随便填，个人建议还是用自己的邮箱，本人的一个域名因为特殊字符没有自动更新，会提前发邮件通知到。下载生成证书 www.mydomain.com是申请证书的域名， /home/wwwroot/mydomain.com 是域名对应的项目

用acme.sh给网站域名，申请免费SSL永久证书（自动续期）

09-09

1万+

申请ssl证书，即https有很多，有免费的，也有收费的。如第三方域名管理cloudflare也可以自动添加使用https，而且永久。但是由于有些服务，需要在服务器使用自签证书，所以需要自己申请。免费的可以使用certbot，也可以是使用zeroSSL。Certbot申请免费SSL证书这里，介绍使用acme.sh生成免费的ssl证书，其完整实现了acme协议，并且由纯Shell脚本语言编写，没有过多的依赖项，安装和使用都非常方便。

acme.sh泛域名生成步骤

不会写后端的前端不是一个好运维。

04-11

4376

acme.sh泛域名生成步骤

使用 acme.sh 签发 SSL证书失败

轻狂書生的博客

02-11

1万+

执行命令： $ ~/.acme.sh/acme.sh --issue -d mydomain.me --standalone --keylength ec-256 --force 报错： Please add '--debug' or '--log' to check more details. See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh 加上 --log 之后发现： config file is e

亲测可用！acme.sh 自动解析并申请SSL证书

最新发布

virus5945的博客

04-10

255

my@example.com替换为你的真实邮箱终端输入acme.sh -h 可以看到帮助命令。

使用 acme 生成 https 证书

chengwo3456的博客

07-15

5120

acme github 页 https://github.com/Neilpang/acme.sh/ 安装 acme curl https://get.acme.sh | sh 生成证书 acme.sh --issue -d www.<domain>.com -d <dom...

oneinstack 创建https虚拟主机 Let's Encrypt Verify error

php菜鸟技术天地

08-19

1982

错误提示： Let's Encrypt Verify error! DNS problem: NXDOMAIN looking up A for www.xxx.com Let's Encrypt Verify error! DNS problem: NXDOMAIN looking up A for xxx.com [Mon Aug 19 15:47:17 CST 2019] Multi ...

acme.sh的DNS别名模式生成证书并续签

我的博客

12-10

3221

更新于2019年2月12，这篇文章有严重问题，它为什么会成功我很郁闷就这样吧，废弃！！！！！ DNS别名模式生成证书参考：https://github.com/Neilpang/acme.sh/wiki/DNS-alias-mode 支持自动续签：在这种模式下，生成证书后，会自动添加一个计划任务，自动续签，把生成的证书和key软连接到相关位置（虽然官方不建议，不过没事，zabbix把证书加...

acme.sh免费签发SSL证书

云原生运维

12-25

4882

acme.sh 概述一个纯粹用Shell（Unix shell）语言编写的ACME协议客户端。完整的ACME协议实施。支持ACME v1和ACME v2 支持ACME v2通配符证书简单，功能强大且易于使用。你只需要3分钟就可以学习它。 Let's Encrypt免费证书客户端最简单的shell脚本。纯粹用Shell编写，不依赖于python或官方的Let's Encrypt客户端。只需一个脚本即可自动颁发，续订和安装证书。不需要root/sudoer访问权限。支持在Doc

~/.acme.sh/acme.sh --issue -d 你的域名 --standalone

01-05

### 使用 acme.sh 以 Standalone 模式签发 SSL 证书为了使用 `acme.sh` 通过 standalone 模式为指定域名签发 SSL 证书，命令结构如下： ```bash acme.sh --issue -d example.com --standalone ``` 此命令会启动一个临时 Web 服务器来响应 ACME 协议挑战请求[^1]。对于多个子域或泛域名的情况，可以通过追加 `-d` 参数实现。例如，要同时获取主域名及其所有子域的通配符证书，则可执行以下指令： ```bash acme.sh --issue -d example.com -d *.example.com --standalone ``` 成功完成验证过程之后，`acme.sh` 将自动下载并安装新颁发的 SSL/TLS 证书文件至默认存储路径 `/root/.acme.sh/example.com/` 下[^2]。需要注意的是，在运行上述命令前应确保端口80（HTTP）未被其他服务占用，因为 `acme.sh` 需要在该端口上监听来自CA机构发起的 HTTP-01 挑战请求以便顺利完成身份认证流程[^3]。一旦获得了所需的证书材料后，下一步就是将其部署到实际使用的Web服务器软件中，比如 Nginx 或 Apache 等，并设置好相应的 HTTPS 访问配置。