acme.sh 申请 ZeroSSL 泛域名证书

2022-07-07T09:38:00

原本用的阿里腾讯免费ssl 发现过期更新起来比较麻烦
于是就折腾使用acme.sh 自动申请泛域名ssl ZeroSSL。

ZeroSSL官网

Free SSL Certificates and SSL Tools - ZeroSSL

安装acme.sh

curl https://get.acme.sh | sh
source ~/.bashrc

or

wget -O - https://get.acme.sh | sh

[scode type="yellow" size=""]使用curl命令安装的第一次会出现错误,提示可以先安装 socat ,因为我不需要,所以没有安装。curl安装失败,可以使用wget命令尝试。
[/scode]

设置为自动更新

acme.sh --upgrade --auto-upgrade

查看是否安装成功

安装acme完成后使用acme.sh -v命令查看版本号
没有则未安装成功

修改默认SSL服务商

这里修改默认ssl服务商为zerossl

acme.sh --set-default-ca --server zerossl

配置DNS API

我这用的是dnspod 其他服务商见 dnsapi · acmesh-official/acme.sh Wiki (github.com) 文档

SSL证书验证可通过DNS验证、文件验证等多种方式,为了方便多个域名申请以及后续证书更新,推荐使用DNS API方式,不过在使用前需要先进行设置。 如果使用的DNSPOD(国内版)

export DP_Id="dnspod 访问密钥的ID"
export DP_Key="dnspod 访问密钥"

注册Zerossl账号

acme.sh部署完成后我们来申请ZeroSSL泛域名SSL证书,需要先关联账户,执行下面的命令会自动关联账户,命令如下(mail@mail.com 改成你自己的ZeroSSL邮箱,即使没注册,运行命令之后也会自动注册的)

acme.sh --register-account -m mail@mail.com --server zerossl

申请SSL

账户注册关联完成后申请泛域名证书 执行命令申请SSL

acme.sh --dns dns_dp --issue -d *.domain.com -d domain.com

dns_dp 是指DNSPOD,domain.com 换成你的域名

当前页面是本站的「Baidu MIP」版。发表评论请点击:完整版 »