平安总是放在第一位。而HTTPS协议，就是确保我们网站平安传输数据的重要手段。而SSL证书则是HTTPS协议中不可或缺的一部分。今天 我要给大家分享一个神器——acme.sh，它可依帮助我们轻松实现Nginx SSL证书的自动续期，让你告别证书到期烦恼！

一、什么是acme.sh？

在理。 acme.sh 是一个基于 ACME 协议的客户端，可依自动获取和梗新 SSL 证书。它支持 Let’s Encrypt、CF、Cloudflare、AWS 等多个证书颁发机构。简单acme.sh 就是我们的证书管家，它会帮我们处理一切与证书相关的事情。

二、 安装acme.sh

先说说我们需要在服务器上安装 acme.sh。这里以 Ubuntu 系统为例， 摸个底。 其他系统安装方法请参考官方文档。

sudo apt-get update
sudo apt-get install acme.sh

安装完成后acme.sh 以经准备好为我们服务了。

三、 生成SSL证书

我们都... 安装好 acme.sh 后我们就可依使用它来生成 SSL 证书了。这里以阿里云DNS验证为例，其他验证方式请参考官方文档。

acme.sh --issue --dns aliyun --domain yourdomain.com

放心去做... 施行以上命令后 acme.sh 会自动进行域名验证、生成证书等操作。完成后 会在当前目录下生成以下文件：

• yourdomain.com.cer：证书文件
• yourdomain.com.key：私钥文件
• yourdomain.com.csr：证书请求文件

四、配置Nginx

极度舒适。 接下来我们需要将生成的证书文件配置到 Nginx 中。先说说 将证书文件和私钥文件复制到 Nginx 的配置目录：

sudo cp yourdomain.com.cer /etc/nginx/ssl/
sudo cp yourdomain.com.key /etc/nginx/ssl/

说到点子上了。 染后编辑 Nginx 的配置文件，添加以下内容：

server {
    listen 443 ssl;
    server_name yourdomain.com;
    ssl_certificate /etc/nginx/ssl/yourdomain.com.cer;
    ssl_certificate_key /etc/nginx/ssl/yourdomain.com.key;
    # 其他配置...
}

再说说重启 Nginx 服务，使配置生效：

sudo systemctl restart nginx

五、自动续期

acme.sh 以经为我们处理了证书的生成和配置，那么证书的续期呢？acme.sh 也以经为我们想到了。 换个角度。 我们只需要在 crontab 中添加一条定时任务，让 acme.sh 每隔一段时间自动续期即可。

编辑 crontab 文件：

sudo crontab -e

添加以下内容：

0 0 * * * /usr/local/bin/acme.sh --cron --auto-renew

打脸。 这样， acme.sh 就会每天凌晨自动检查证书是否到期，并自动续期。

同过以上步骤，我们以经成功配置了 Nginx SSL 证书的自动续期。现在你再也不用担心证书到期的问题了。 优化一下。 acme.sh 真是一个神器，让我们享受到了便捷的证书管理服务。赶快去试试吧！

文章浏览阅读 651 次。本文详细介绍如何使用 acme.sh 脚本自动化部署 SSL 证书， 包括在 nginx 中启用 http_v2_module、阿里云 DNS 验证，以及 nginx 配置梗新和重启流程。ItisNagatoYuki 博客等级 码龄 9 年 345 原创 167 点赞 295 收藏 72 粉丝 关注私信热门文章 nginx CPU 100 跑满问题定位 26205 python aes 加解密 ecb 模式 加密 报错 ValueError: Data must be aligned to block boundary in ECB mode 19545 openssl 从 cer 文件中提取公钥 17351 numpy resize 16380 防火墙 iptables 禁止某个域名访问 13424 分类专栏 硬件问题 2 篇 wsl 使用 1 篇 日常经验 2 篇 学习计算机网络软件工程运筹学 1 篇 数学 2...，换个角度。