共计 1442 个字符，预计需要花费 4 分钟才能阅读完成。
之前为本人的网站增加了 SSL 证书，目前曾经稳固运行了 2 年左右。这里为大家介绍一下怎么应用 acme.sh 给本人的多个网站 (主域和多个子域。比方：*.baidu.com) 申请收费的 SSL 证书。
acme.sh 能够通过 acme 协定生成 Let’s Encrypt 颁发的 SSL 证书。
Let’s Encrypt 提供了单域名证书，泛域名证书和多域名证书
0.GitHub 地址：https://github.com/acmesh-off…
1. 在线装置
curl https://get.acme.sh | sh
OR
wget -O - https://get.acme.sh | sh
创立 acme.sh 别名
alias acme.sh=~/.acme.sh/acme.sh
装置过程中会增加 cronjob，每天自动检测所有证书是否须要更新。查看定时工作(证书有效期个别为 90 天，acme.sh 会在证书生效之前进行自动更新)：
crontab -e
2. 设置 acme.sh 主动降级
acme.sh --upgrade --auto-upgrade
3. 应用 DNS API（泛域名证书只能通过 DNS API 申请）
必要条件：域名曾经增加了解析(绑定了服务器 IP)
acme.sh 提供了两种形式进行验证域名所有权，一种是通过 HTTP API，另一种是通过 DNS API。
- HTTP API 通过批改 Apache 和 NGINX 配置，在根目录增加文件, 通过域名能够拜访到该文件，验证胜利。
- DNS API 通过云服务商提供的 API(须要云服务商反对)，在 DNS 增加一条 TXT 解析记录，增加胜利则验证通过。国内的云服务比方 jdcloud,Aliyun,DNSPod 都能够应用这种形式。如果云服务商不在反对的列表里, 能够应用腾讯云的 DNSPod 作为域名解析。
dnsapi 用法说明：https://github.com/acmesh-off…
4. 主动公布证书
a. 登录控制台 (dnsapi 用法说明中有对应服务商地址) 获取 api key id 和 api key secret
b. 导出到零碎变量
export JD_ACCESS_KEY_ID="sdfsdfsdfljlbjkljlkjsdfoiwje"
export JD_ACCESS_KEY_SECRET="xxxxxxx"
``````
#查看增加的零碎变量
echo $JD_ACCESS_KEY_ID
c. 通过 DNS API 验证所有权，并生成证书(证书默认被保留在~/.acme.sh/ 目录中)
acme.sh --issue --dns dns_jd -d example.com -d '*.example.com'
id 和 key 会被保留到~/.acme.sh/account.conf 文件中，如果 id 或 key 产生变更，可能须要进行批改
d.copy/ 装置 证书(如果不应用 install-cert 命令进行装置，证书更新之后还是被保留在默认目录，会导致已有证书过期之后无奈被自动更新)
acme.sh --install-cert -d myflag.xyz \
--key-file /etc/nginx/ssl/key.pem \
--fullchain-file /etc/nginx/ssl/cert.pem \
--reloadcmd "service nginx force-reload"
只用输出域名即可，不须要增加其余前缀
指定的所有参数都会被自动记录下来, 并在未来证书自动更新当前, 被再次主动调用
正文完