- A+
所属分类：系统文档
在之前我给大家发布过一个脚本：Acme.sh的一键证书申请脚本。那么有些同学可能觉得脚本实现方式不太好，想使用手动部署。那么我今天来出一片文章来和大家一起手动给域名申请证书
准备材料
一台VPS一枚域名CloudFlare账号（如使用CF API）
部署步骤
安装Acme.sh证书申请脚本
运行以下命令，安装Acme.sh证书申请脚本
1 |
curl https://get.acme.sh | sh -s [email protected] |
由于Acme.sh脚本调用了GitHub的资源，且GitHub不支持纯IPv6的环境，所以请自行设置DNS64或安装WARP解决
建议替换my@example.com为自己的邮箱
切换默认证书签发的CA机构为下面三家的任何一家
Let’s Encrypt （签发速度快、稳定）
1 |
bash ~/.acme.sh/acme.sh --set-default-ca --server letsencrypt |
ZeroSSL （稳定、但部分情况无法签发）
1 |
bash ~/.acme.sh/acme.sh --set-default-ca --server zerossl |
Buypass（没试过）
1 |
bash ~/.acme.sh/acme.sh --set-default-ca --server buypass |
设置Acme.sh自动更新，始终与官方保持一致
1 |
bash ~/.acme.sh/acme.sh --upgrade --auto-upgrade |
使用Standalone模式申请SSL证书
此方法使用之前请确保80端口畅通，并且域名已经事先解析到VPS的IP
域名解析至IPv4：
1 |
bash ~/.acme.sh/acme.sh --issue -d "域名" --standalone -k ec-256 |
域名已解析至IPv6：
1 |
bash ~/.acme.sh/acme.sh --issue -d "域名" --standalone -k ec-256 --listen-v6 |
使用CloudFlare API Key申请SSL证书
此方法可以使用泛域名、无需DNS解析，但由于受到CF API限制，不可适用于Freenom系列的免费域名
设置CloudFlare Global API Key和登录邮箱
1 |
export CF_Key="你自己的CloudFlare Global API Key" |
运行一下命令
单域名
IPv4 或原生双栈VPS
1 |
bash ~/.acme.sh/acme.sh --issue --dns dns_cf -d "域名" -k ec-256 |
IPv6
1 |
bash ~/.acme.sh/acme.sh --issue --dns dns_cf -d "域名" -k ec-256 --listen-v6 |
泛域名
IPv4 或原生双栈VPS
1 |
bash ~/.acme.sh/acme.sh --issue --dns dns_cf -d "*.域名" -d "域名" -k ec-256 |
IPv6
1 |
bash ~/.acme.sh/acme.sh --issue --dns dns_cf -d "*.域名" -d "域名" -k ec-256 --listen-v6 |
安装域名证书
由于acme.sh的证书不能直接使用，因此我们需要安装证书
单域名
1 |
bash ~/.acme.sh/acme.sh --install-cert -d "域名" --key-file /root/private.key --fullchain-file /root/cert.crt --ecc |
泛域名
1 |
bash ~/.acme.sh/acme.sh --install-cert -d "*.域名" --key-file /root/private.key --fullchain-file /root/cert.crt --ecc |
运行此命令后，证书crt路径为/root/cert.crt，私钥key路径为/root/private.key，可自行修改
查看目前申请的证书
1 |
bash ~/.acme.sh/acme.sh --list |
撤销目前申请的证书
1 |
bash ~/.acme.sh/acme.sh --revoke -d "域名" --ecc |
手动续期证书
1 |
bash ~/.acme.sh/acme.sh --renew -d "域名" --force --ecc |
卸载Acme.sh脚本
1 |
bash ~/.acme.sh/acme.sh --uninstall |
- 我的微信
- 这是我的微信扫一扫
-
- 我的微信公众号
- 我的微信公众号扫一扫
-
