acme生成通配符ssl证书

2024-04-26 06:46:02

acme生成通配符ssl证书

1.安装acme

curl https://get.acme.sh | sh
安装完成后的目录在/root/.acme.sh/下面.
直接使用 cd /root/.acme.sh 命令进入.acme.sh目录.

2.生成SSL证书

这里我们是用 DNS 验证方式。DNS 方式，需要手动在域名上添加一条 txt 解析记录，验证域名所有权。为了避免每次都需要手动解析验证域名所有权，我们使用域名解析商提供的 api 自动添加 txt 记录完成验证，acme.sh 目前支持数十种解析商的自动集成，其中包含阿里云。以阿里云为例，你需要先登录到阿里云账号，生成你自己的 api id 和 api key，它是免费的 (建议开启阿里云【RAM 访问控制】，只给 AliyunDNSFullAccess 权限策略，这样做更安全)
可参考：https://github.com/acmesh-official/acme.sh/wiki/dnsapi

然后执行下面的命令：

export Ali_Key="xxx" && export Ali_Secret="xxx"# 因为生成的通配符域名证书中并不包含根域名证书，所以我们要指定根域名。
acme.sh --issue --dns dns_ali -d example.com -d *.example.com

注意：请将 example.com 改为你自己的域名。
如果生成泛域名证书，需要先-d 主域名再接泛域名 -d *.主域名
另外注意某一域名有频次限制，每小时5次，具体看官方文档

3.安装到nginx

./acme.sh --installcert -d example.com \--keypath /etc/nginx/ssl/example.com.key \--fullchainpath /etc/nginx/ssl/example.com.cer--reloadcmd "nginx -s reload"

4.nginx配置

server {listen       443 ssl;server_name  example.com;ssl on;ssl_certificate      ssl/abc.domain.com.cer;ssl_certificate_key  ssl/abc.domain.com.key;location / {proxy_pass   http://127.0.0.1:8001;}}# 80端口直接转到443server {listen      80;server_name    example.com;return      301 https://$server_name$request_uri;}

5.更新证书

生成的证书只有30天有效期，所以需要自行更新

5.1手动更新

acme.sh --renew -d example.com --force

5.2自动更新

安装 acme.sh 时会自动创建一个 cronjob，每天定期检查所有证书，如果证书需要更新会自动更新证书。
通过 crontab -l 查看 crontab 任务:
25 0 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null

如果有该定时任务，则不需要额外配置。

6.移除证书

查看所有证书

acme.sh  --list

移除某个证书

acme.sh  --remove  -d example.com

acme生成通配符ssl证书相关推荐

Let's Encrypt 免费通配符 SSL 证书申请教程——但是也需要email，域名所有权等，如果是黑产用的话会这样用吗？会不会暴露自己身份？？？...
Let's Encrypt 免费通配符 SSL 证书申请教程 from:https://blog.csdn.net/English0523/article/details/79608464 2018 ...
Centos安装Nginx并使用acme脚本配置SSL证书
仅做记录供以后查看,所有代码来自互联网查找整理 1. 更新yum源 yum update 2. 查看防火墙并开放所需端口 firewall-cmd --zone=public --list-ports ...
通配符SSL证书知识怎样获取通配符域名证书
什么是通配符证书通配符证书又可以称作:通配符ssl证书,通配符域名证书,泛域名证书,Wildcard certificate 申请免费的通配符证书:来此加密. 在计算机网络中,通配符证书是一个可以被 ...
赛门铁克通配符SSL证书，一张通配型证书实现全站加密
赛门铁克通配型SSL证书,验证域名所有权和企业信息,属于企业验证(OV) 级SSL证书,最高支持256位加密.申请通配符SSL证书可以保护相同主域名下无限数量的多个子域名(主机).例如,一个通配符 ...
通配符SSL证书购买建议
通配符SSL证书也是一种数字证书,多个CA认证机构旗下都有通配符SSL证书,国际CA机构都有各种类型的通配符SSL证书.想要购买通配符SSL证书的不妨先了解一下通配符SSL证书的功能. 一.什么是通配 ...
一文读懂通配符SSL证书
什么是通配符SSL证书? 中文名:通配符证书:别名:泛域名证书:英文名:Wildcard Certificates 定义:通配符证书可以保护一个域名及同级子域名,不限制该级子域名数量,且添加新的该级子 ...
通配符SSL证书什么是通配符SSL证书通配符SSL证书的好处
什么是通配符SSL证书通配符SSL证书可通过在单个证书上保护您的域和无限子域来节省您的金钱和时间.通配符证书的工作方式与常规SSL证书相同,允许您保护网站与客户的Internet浏览器之间的连接 - ...
阿里云添加二级域名及生成免费ssl证书
阿里云添加二级域名及生成免费ssl证书一.问题背景 app上架需要绑定域名进行解析,需要提供域名及对应的ssl证书二.解决方案 1.公司已有域名,生成二级域名和免费ssl证书提供三.具体操作 1 ...
学校等企事业单位通配符证书，通配符ov证书,泛域名ssl证书，ov通配符ssl证书
通配符证书又称泛域名证书,可以实现域名下主域名和所有二级域名https 通配符SSL证书分为DV证书(域名验证型)和OV证书(组织验证型)之分 DV证书:只需验证网站域名所有权的SSL证书,认证较为简 ...

最新文章

热门文章