。

该脚本特别简单易用#xff0c;并且支持多种验证方式。

下面将详细介绍使用

Acme.sh

证书。

该脚本特别简单易用并且支持多种验证方式。

下面将详细介绍使用

Acme.sh

https://raw.githubusercontent.com/acmesh-official/acme.sh/master/acme.sh

--install-online

https://raw.githubusercontent.com/acmesh-official/acme.sh/master/acme.sh

--install-online

https://github.com/acmesh-official/acme.sh.git

acme.sh

https://github.com/acmesh-official/acme.sh.git

acme.sh

client.你不需要把它们都设置好只需设置你关心的那些就行了。

Let’s

注册帐户的电子邮件您将在此处收到续订通知电子邮件。

–accountkey是保存您账户私钥的文件。

默认情况下它保存在

Let’s

指定域名和网站根下生成并删除验证文件验证过程安全无副作用。

acme.sh

--issue

的配置中读取信息自动完成验证无须指定网站根目录。

acme.sh

--issue

Ali_SecretSkYA**************现在我们可以签发通配符证书了/root/.acme.sh/acme.sh

--issue

https://github.com/acmesh-official/acme.sh/wiki/dnsapi

安装证书到服务

/path/to/certfile/in/apache/cert.pem

--key-file

/path/to/keyfile/in/apache/key.pem

--fullchain-file

/path/to/fullchain/certfile/apache/fullchain.pem

--reloadcmd

/path/to/keyfile/in/nginx/key.pem

--fullchain-file

/path/to/fullchain/nginx/cert.pem

--reloadcmd

example.com上述命令将显示证书的配置包括证书的创建时间、下次续签时间以及用于自动更新服务配置的命令等。

更新证书

天自动更新无需用户手动操作。

不过也可以使用强制更新命令重新续签证书

acme.sh

虽然没有专门的命令但可以通过重新安装证书时指定来实现。

此外证书信息存储在

~/.acme.sh/example.com/example.conf

文件中用

reloadcmd。

理论上可以直接编辑此文件并解码修改但官方不推荐该方法因为文件格式可能会变化。

Acme.sh

http_proxysocks5h://localhost:1081

export

https_proxysocks5h://localhost:1081如果遇到更复杂的问题可以参考官方提供的调试指南https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh

Acme.sh

生成和管理证书的基本指南但其功能远不止于此更多高级用法可查看官方文档https://github.com/acmesh-official/acme.sh/wiki/