acme.sh 自动签发SSL证书

归档26

前端7 运维6 工具3 数据库2 docker2 VCS2 后台1 建模1 组态1 AI1

291 字

1 分钟

acme.sh 自动签发SSL证书

2025-02-26

运维

acme

官网#

https://github.com/acmesh-official/acme.sh

中文说明#

https://github.com/acmesh-official/acme.sh/wiki/说明

下载 acme.sh#

注意邮箱换成自己的

方式一#

1
curl https://get.acme.sh | sh -s email=my@example.com
2

3
或者：
4
wget -O -  https://get.acme.sh | sh -s email=my@example.com

方式二#

如果下载失败,则需要 git clone 下来，或者用迅雷下载代码

1
git clone https://github.com/acmesh-official/acme.sh.git
2
cd ./acme.sh
3
./acme.sh --install -m my@example.com

迅雷下载，下载好后上传到服务器解压 https://github.com/acmesh-official/acme.sh/archive/refs/heads/master.zip

1
./acme.sh --install -m my@example.com

注意：安装目录为: /root/.acme.sh/acme.sh

直接签发域名#

我的前端目录在/home/hexo/中

域名解析需要提前配置

1
多个域名用-d分割
2
/root/.acme.sh/acme.sh --issue -d www.zhangzhiwu.cn -d zhangzhiwu.cn --webroot /home/hexo/

生成证书#

放在/etc/nginx/ssl/中，文件夹需要提前创建 mkdir /etc/nginx/ssl/

1
/root/.acme.sh/acme.sh --install-cert -d www.zhangzhiwu.cn \
2
--key-file       /etc/nginx/ssl/key.pem  \
3
--fullchain-file /etc/nginx/ssl/cert.pem \
4
--reloadcmd     "service nginx force-reload"
5

6
#key-file 私钥  cert-file 证书  reloadcmd 重启nginx

配置 nginx#

1
server {
2
        listen 80;
3
        listen 443 ssl http2;
4

5
        ssl_certificate /etc/nginx/ssl/cert.pem;
6
        ssl_certificate_key /etc/nginx/ssl/key.pem;
7
        server_name zhangzhiwu.cn www.zhangzhiwu.cn;
8

9
        location / {
10
            index index.html index.htm index.php;
11
            root /home/hexo;  #站点目录
12
        }
13

14
        autoindex on;
15
        location /img {
16
                alias /home/hexo/img;
17
        }
18
}