使用acme.sh申请通配符证书
目录
acme.sh 实现了 acme 协议, 可以从 letsencrypt 生成免费的证书.
0.1 获取acme.sh
curl https://get.acme.sh | sh
wget -O - https://get.acme.sh | sh
#以上两种方式我均未成功
wget https://raw.githubusercontent.com/acmesh-official/acme.sh/master/acme.sh
chmod +x acme.sh
./acme.sh --install
source ~/.bashrc
acme.sh --upgrade0.2 获取证书
执行以下命令，本文以阿里云解析为例，创建AccessKey
创建一个 RAM 用户授予 AliyunDNSFullAccess 权限即可
export Ali_Key="abcd"
export Ali_Secret="1234"
acme.sh --issue --dns dns_ali -d domain.com -d *.domain.com -d *.test.domain.com三级通配符域名需要*.xxx.domain.com才可以使用
0.3 导出证书
mkdir -p /data/ssl_cert/domain.com
acme.sh --install-cert -d domain.com \
--key-file /data/ssl_cert/domain.com/domain.com.key \
--fullchain-file /data/ssl_cert/domain.com/domain.com.cer证书导出路径
/data/ssl_cert/domain.com/domain.com.key
/data/ssl_cert/domain.com/domain.com.cer0.4 设置定时续期
0 */72 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null72小时重载一次
为了配合证书生效，需要重载Nginx才行，所以添加一个定时重载Nginx
进行crontab编辑 crontab -e
0 */72 * * * /usr/sbin/service nginx reload > /dev/null72小时重载一次
关于阿里云的acme.sh泛域名申请到此结束
1 更换ACME.sh的CA为ZeroSSL
1.1 注册一个ZeroSSL账户
传送门：https://app.zerossl.com/signup
1.2 获取账户的EAB凭证，用来注册acme帐户
传送门：https://app.zerossl.com/developer
点击生成会生成你的eab-kid和eab-hmac-key，复制保存下来；
1.3 注册ACME帐户
acme.sh --register-account --server zerossl \
--eab-kid 你的eab-kid \
--eab-hmac-key 你的eab-hmac-key1.4 切换默认CA
切换acme.sh的默认CA为ZeroSSL
acme.sh --set-default-ca --server zerossl