申请证书和续期手动操作都还好#xff0c;不算太麻烦#xff0c;但是每个应用单独证书需要复制和重启#xff0c;再配合服务重启一套下来就…关键字

DSM

群晖下自建服务(alist3)和系统服务在外部网络访问需要加ssl安全证书来实现基础的传输保护。

申请证书和续期手动操作都还好不算太麻烦但是每个应用单独证书需要复制和重启再配合服务重启一套下来就比较麻烦了于是有了这篇文章和末尾的ssl自动续期和证书自动复制及服务自动重启脚本。

encrypt

泛域名三个月续期。

手动操作比较繁琐且三个月操作一次更加的繁琐。

自动化ssl续期/申请工具有

(基于linux原生shell不需要额外的安装其他东西但是可能一些非常规linux

(基于python可以用acme代理认证或者直接域名服务商dns更新大部分云厂商都有插件支持)keyManager

本来打算直接用acme.sh但是不知道为什么我这边群晖下(ssh

登录群晖终端)

总是openssl报错懒得去动系统内的依赖(openssl动了可能影响很多东西)搜了下发现certbot也完整实现了acme协议基于python实现的。

certbot(直接pip

网上有很多教程就不详细介绍了脚本中域名和路径、accesskey等自行更改。

ssh

/etc/letsencrypt/credentials.ini

EOF

1234567890abcdef1234567890abcdef

EOFchmod

/etc/letsencrypt/credentials.ini#

申请命令

/etc/letsencrypt/credentials.ini

example.com\

/bin/bashis_updatedfalsecheck_file_md5_and_replace(){file1$1file2$2#

$file1

domainexample.comssl_cert/etc/letsencrypt/live/${domain}/cert.pem

ssl_chain/etc/letsencrypt/live/${domain}/chain.pem

ssl_fullchain/etc/letsencrypt/live/${domain}/fullchain.pem

ssl_privkey/etc/letsencrypt/live/${domain}/privkey.pem#

renew

target_ssl_fullchain/volume1/appdata/alist3/cert.crt

target_ssl_privkey/volume1/appdata/alist3/pri.key

${ssl_fullchain}

target_path/usr/syno/etc/certificate/_archive/VpBstU

target_ssl_cert${target_path}/cert.pem

target_ssl_chain${target_path}/chain.pem

target_ssl_fullchain${target_path}/fullchain.pem

target_ssl_privkey${target_path}/privkey.pemcheck_file_md5_and_replace

${ssl_cert}

格式证书命令_centos查看pem证书命令_maimang09的博客-CSDN博客