使用 acme.sh 生成免费的泛域名证书

2024-05-14 18:18:20

原文发布在不二博客

在使用 acme.sh 为网站生成永久免费证书一文中介绍了如何安装 acme.sh 以及如何生成证书，这篇文章就来说一说如何使用 acme.sh 来生成泛域名证书，即主域名和所有该主域名下的所有二级域名都使用一个证书，省去了为每个域名都生成证书的麻烦。

本篇文章以腾讯云的 DNSPod 为例，如果你使用的是阿里云或者别的域名服务商，请自行搜索解决。

**DNS 方式的真正强大之处在于可以使用域名解析商提供的 api 自动添加 TXT 记录完成验证。**我们就是利用 DNS 方式来生成泛域名证书的。

登录 DNSPod 生成 api id 和 api key

这个地方有个陷阱，我就是被这个陷阱困了大概了一个小时，各种试错查错，去谷歌搜索，去 GitHub 找答案。

登录到 DNSPod 点击右上角的头像，选择 API 秘钥

小心陷阱

因为官方文档中也是以 DNSPod 为例，文档说明要生成 api id 和 api key，在生成 API 秘钥后看到了 SecretId 和 SecretKey 我就毫不犹豫地进行下一步了。但其实要的不是 API 秘钥，而是 DNSPod Token！

生成 DNSPod Token

要保存好 Token，这里的 ID 和 Token 才是我们真正需要的，对应后续的 DP_Id 和 DP_Key。

这里简单说下为什么我会被这个陷阱困了一个小时吧

使用 acme.sh 生成免费的泛域名证书相关推荐

用win-acme生成免费的泛域名证书，域名使用的阿里云
win-acme官网地址:https://www.win-acme.com/ 下载很难,可以在百度上搜索资源,找一个最近版本的,我用的是版本是 win-acme.v2.1.22.1267.x64.pl ...
Kubernetes集群配置免费的泛域名证书支持https
前言 kubernetes 集群默认安装的证书是自签发证书,浏览器访问会发出安全提醒. 本文记录了利用 dnspod . cert-manager .let's encrytp 等开源组件,实现泛域名 ...
acme + acme-dns + google domains 签发泛域名证书
acme + acme-dns + (google domains 或 cloudflare) 签发泛域名证书 1. acme.sh # 下载 curl https://get.acme.sh | s ...
acme.sh 生成免费证书，维护证书
什么是acme.sh 用shell脚本从Let's Encrypt 或 zerossl 两个颁发证书的源站,获取ssl证书, 并定期维护的一个开源产品.在证书过期前,自动更新.为我们带来了开源的便利, ...
安装acme.sh生成免费https证书
1. 安装 curl https://get.acme.sh | sh 如果出现Failed to connect to raw.githubusercontent.com port 443错误,解决 ...
申请免费的国产泛域名证书
1. 申请免费泛域名证书云服务商提供的免费证书一般都是单独域名证书,对于泛域名(也可以称为子域名.通配符域名)支持的较少.如果想要使用免费的泛域名,则需要付费购买或者使用Let's Encrypt等 ...
免费泛域名证书怎么申请？
网站的信息安全是很重要的,所以很多企业都会给网站配置安全证书,一般情况下,给网站配置免费泛域名证书是很重要的.不过,该证书在申请的时候一定要在正规的地方去申请.但是,申请的时候选择免费的证书是很好的, ...
通过 acme.sh 申请 Zero SSL 免费泛域名证书
就是白嫖,而且理论上是无限的--中间有些坑,来看看我怎么踩! 如果不是泛域名的,Let's Encrypt.Zero SSL 这类免费证书意义不大,--都去阿里云.腾讯云申请免费一年证书好了. 安装 ...
acme.sh申请免费SSL证书，泛域名证书，多域名证书
acme.sh可以通过acme协议生成Let's Encrypt颁发的SSL证书. Let's Encrypt 提供了单域名证书,泛域名证书和多域名证书 0.GitHub地址 1.在线安装 curl ...

最新文章

热门文章