Letsencrypt.org CA免费证书生成
2024-08-28 06:53:45
Letsencrypt.org CA免费证书使用
Let's 支持多中客户端，这里使用acme.sh客户端配置免费证书。
acme.sh优点：
- 纯用Shell（Unix外壳）语言编写的ACME协议客户端。
- 完整的ACME协议实施。
- 支持ACME v1和ACME v2
- 支持ACME v2通配符证书
- 简单，强大且非常易于使用。您只需要3分钟即可学习。
- Bash，破折号和sh兼容。
- 让我们加密免费证书客户端的最简单的shell脚本。
- 完全用Shell编写，不依赖python或官方的Let's Encrypt客户端。
- 只需一个脚本即可发布，续订和自动安装证书。
- 不需要
root/sudoer访问。 - Docker友好
- IPv6支持
- 以进行续订或错误等Cron作业通知。
使用：
acme.sh安装：
1、 在线安装
curl https://get.acme.sh | sh
或者
wget -O - https://get.acme.sh | sh
2、git安装
git clone https://github.com/Neilpang/acme.sh.git
cd ./acme.sh
./acme.sh --install
程序将执行3个操作：
- 创建和复制
acme.sh到你的主目录（$HOME）~/.acme.sh/。所有证书也将放置在此文件夹中。 - 为创建别名
acme.sh=~/.acme.sh/acme.sh。 - 如果需要，创建每日cron作业以检查并更新证书。
cron 示例：
$HOME 为用户目录，注意修改为自己的实际用户目录
0 0 * * * "$HOME/.acme.sh"/acme.sh --cron --home "$HOME/.acme.sh" > /dev/null
几种生成证书的情形：
只需颁发证书
acme.sh --issue -d example.com -w /home/wwwroot/example.com
or: acme.sh --issue -d example.com -w /home/username/public_html
or: acme.sh --issue -d example.com -w /var/www/html
同证书下多个子域名
acme.sh --issue -d example.com -d www.example.com -d cp.example.com -w /home/wwwroot/example.com
-w 参数为web服务的根路径，必须要具备此文件的写权限
证书将被放置在 ~/.acme.sh/example.com/
证书将每60天自动更新一次。
将证书安装到Apache / Nginx等。
Apache example:
acme.sh --install-cert -d example.com \
--cert-file /path/to/certfile/in/apache/cert.pem \
--key-file /path/to/keyfile/in/apache/key.pem \
--fullchain-file /path/to/fullchain/certfile/apache/fullchain.pem \
--reloadcmd "service apache2 force-reload"
Nginx example:
acme.sh --install-cert -d example.com \
--key-file /path/to/keyfile/in/nginx/key.pem \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd "service nginx force-reload"
使用apache 模式
如果您正在运行Web服务器（Apache或Nginx），建议使用Webroot mode。
acme.sh --issue --apache -d example.com -d www.example.com -d cp.example.com 此模式不会讲任何文件些人web根文件夹，第二个参数指定使用apache 模式，将强制使用apache插件。
此apache模式仅用于颁发证书，不会更改您的apache配置文件。您将需要配置您的网站配置文件以自己使用证书。我们不会乱您的apache服务器，不用担心。[更多示例](https : //github.com/Neilpang/acme.sh/wiki/How-to-issue-a-cert)
使用Nginx模式
同apache 模式一样，如果正在使用web服务器nginx，推荐使用这种方式，只需将第二参数指定为nginx 即可
acme.sh --issue --nginx -d example.com -d www.example.com -d cp.example.com
注意事项：指定插件方式，注意将nginx,apacha的命令配置到了环境变量路径下，可以直接使用nginx,httpd执行命令
发行通配符证书
acme.sh --issue -d example.com -d ' * .example.com '-- dns dns_cf
续订证书
默认所有证书将每60天自动更新换一次，但是也可以强行更新：
acme.sh --renew -d example.com --force
如何停止证书续订
acme.sh --remove -d example.com [--ecc]
如何升级acme.sh
acme.sh正在不断开发中，因此强烈建议使用最新代码。
您可以将acme.sh更新为最新代码：
acme.sh --upgrade
您还可以启用自动升级：
acme.sh --upgrade --auto-upgrade
然后acme.sh将自动保持最新。
禁用自动升级：
acme.sh --upgrade --auto-upgrade 0
最新文章
- JavaScript事件处理程序
- 第二篇、Swift_自定义 tabbar 的 badgeValue显示样式
- 函数xdes_set_bit
- Flask与Ajax
- Python快速排序
- b/s客户端和服务器的交互（转）
- ClassLoader的类结构分析
- Hibernate框架 主配置文件（Hibernate.cfg.xml） 映射配置 说明
- Synchronized的基本知识、实现原理以及其与ReentrantLock的区别
- USB鼠标键盘数据格式以及按键键值
- tf.contrib.slim.data数据加载（1） reader
- iOS 防止UIButton重复点击
- mongoexport 导出需要授权数据库中的集合 报错 Authentication failed.
- 移动端调试神器-vConsole
- 前端整理——css部分
- window 操作 快捷键
- Lisp经典算法
- （转！）利用Keras实现图像分类与颜色分类
- centos6安装配置zabbix3主控端
- java 一些容易忽视的小点-控制语句