1.安装acme.sh（新的操作流程已更新，更新时间2022-10-14）

该文档基于ubuntu 20.04操作，基本大同小异，这里附上官方文档供对比参考，如果出现其他问题的可以邮箱留言 1406736605@qq.com

curl https://get.acme.sh | sh
# 上述命令如何发现卡在下载github的master.tar.gz的包，可以直接外部下载后上传到该目录下
# 如果无法科学上网的同学，这里提供下载链接
# https://vkceyugu.cdn.bspapp.com/VKCEYUGU-04695fc2-7efc-4587-80cd-faa4d3183a10/a4d3d7d5-7985-45af-9976-3b217682489f.gz
# 下载后改名master.tar.gz上传即可
source ~/.bashrc

2.配置nginx （配置后记得reload一下）

server {listen 80;server_name www.e-pan.cn; # 域名location /.well-known/acme-challenge {# 自己定义的位置，用于校验服务器所有权root /var/www/letsencrypt;}
}

3.申请证书

设置邮箱，设置过了可以跳过

acme.sh --register-account -m my@example.com

-d 后面为域名，–webroot后面是刚才创建的目录

acme.sh --issue -d www.e-pan.cn --webroot /var/www/letsencrypt

申请成功显示

[Mon 12 Jul 2021 05:02:17 AM CEST] Using CA: https://acme.zerossl.com/v2/DV90
[Mon 12 Jul 2021 05:02:17 AM CEST] Creating domain key
[Mon 12 Jul 2021 05:02:18 AM CEST] The domain key is here: /root/.acme.sh/www.e-pan.cn/www.e-pan.cn.key
[Mon 12 Jul 2021 05:02:18 AM CEST] Single domain='www.e-pan.cn'
[Mon 12 Jul 2021 05:02:18 AM CEST] Getting domain auth token for each domain
[Mon 12 Jul 2021 05:02:20 AM CEST] Getting webroot for domain='www.e-pan.cn'
[Mon 12 Jul 2021 05:02:20 AM CEST] Verifying: www.e-pan.cn
[Mon 12 Jul 2021 05:02:23 AM CEST] Success
[Mon 12 Jul 2021 05:02:23 AM CEST] Verify finished, start to sign.
[Mon 12 Jul 2021 05:02:23 AM CEST] Lets finalize the order.
[Mon 12 Jul 2021 05:02:23 AM CEST] Le_OrderFinalize='https://acme.zerossl.com/v2/DV90/order/n2z04SLOtSQ_xve9sQ3I1w/finalize'
[Mon 12 Jul 2021 05:02:24 AM CEST] Order status is processing, lets sleep and retry.
[Mon 12 Jul 2021 05:02:24 AM CEST] Retry after: 15
[Mon 12 Jul 2021 05:02:40 AM CEST] Polling order status: https://acme.zerossl.com/v2/DV90/order/n2z04SLOtSQ_xve9sQ3I1w
[Mon 12 Jul 2021 05:02:41 AM CEST] Downloading cert.
[Mon 12 Jul 2021 05:02:41 AM CEST] Le_LinkCert='https://acme.zerossl.com/v2/DV90/cert/fxaUkhWOVAcZqsKct_9BbQ'
[Mon 12 Jul 2021 05:02:41 AM CEST] Cert success.
......
# 这里省略证书内容
......
[Mon 12 Jul 2021 05:02:41 AM CEST] Your cert is in  /root/.acme.sh/www.e-pan.cn/www.e-pan.cn.cer
[Mon 12 Jul 2021 05:02:41 AM CEST] Your cert key is in  /root/.acme.sh/www.e-pan.cn/www.e-pan.cn.key
[Mon 12 Jul 2021 05:02:41 AM CEST] The intermediate CA cert is in  /root/.acme.sh/www.e-pan.cn/ca.cer
[Mon 12 Jul 2021 05:02:41 AM CEST] And the full chain certs is there:  /root/.acme.sh/www.e-pan.cn/fullchain.cer

4.安装证书

上面的命令会在/root/.acme.sh/www.e-pan.cn目录下生成证书

官方不推荐直接引用.acme.sh目录下的证书，创建目录安装证书（我习惯放在nginx下）

mkdir -p /etc/nginx/ssl
cp /root/.acme.sh/www.e-pan.cn/www.e-pan.cn.cer /etc/nginx/ssl/www.e-pan.cn.cer
cp /root/.acme.sh/www.e-pan.cn/www.e-pan.cn.key /etc/nginx/ssl/www.e-pan.cn.key

运行下面命令，在上面的位置存入证书

务必执行，否则安卓手机校验证书会有问题

acme.sh --installcert -d www.e-pan.cn --keypath /etc/nginx/ssl/www.e-pan.cn.key --fullchainpath /etc/nginx/ssl/www.e-pan.cn.cer

5.再次配置nginx

server {listen      443 ssl http2;   # 服务器不支持http2可删除server_name  www.e-pan.cn;ssl on;       # 新版nginx可删除该配置ssl_certificate      /etc/nginx/ssl/www.e-pan.cn.cer;    # 证书路径ssl_certificate_key  /etc/nginx/ssl/www.e-pan.cn.key;    # 证书路径ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;root /var/www/html;index index.html index.htm;location / {try_files $uri $uri/ =404;}
}# 强制 http 跳转 https
server {listen      80;server_name www.e-pan.cn;return      301 https://$server_name$request_uri;
}

6.重载nginx配置

几个注意点：

1.校验nginx配置是否正确（nginx -t） 2.服务器是否开启443端口

nginx -s reload

7.自动更新证书（待验证，可手动更新）

目前证书在 60 天以后会自动更新, 你无需任何操作. 今后有可能会缩短这个时间, 不过都是自动的, 你不用关心。

8.其他命令

手动更新证书

acme.sh --renew -d www.blscy.cn --force

证书列表

acme.sh --list

停止更新

acme.sh --remove -d example.com

acme.sh申请Let‘s Encrypt 免费HTTPS证书相关推荐

acme.sh申请Let‘s encrypt泛域名证书Docker化部署
acme.sh申请Let's encrypt泛域名证书Docker化部署一:手动安装acme.sh 二:申请证书 2.1 DNSAPI申请方式 2.2 DNS手动校验方式 2.3 HTTP校验方式申 ...
申请Let's Encrypt通配符HTTPS证书(转)
2019独角兽企业重金招聘Python工程师标准>>> 首先声明,转载自:https://my.oschina.net/kimver/blog/1634575,感谢原创作者,我修改了 ...
let‘s encrypt免费https证书（certbot）
let's encrypt免费https证书(certbot) 准备工作访问let's encrypt官网具体配置步骤第一步,以具有 sudo 权限的用户身份通过 SSH 连接到运行您的 H ...
acme.sh使用阿里云DNS申请Let’s Encrypt的https证书
环境: centos7 前置条件: 域名(在阿里云购买一个最低的域名即可) acme 脚本阿里云云账号AccessKey ID和AccessKey Secret(参考阿里云官方文档进行申请)如何获取 ...
wordpress个人博客申请Let’s Encrypt免费SSL证书
最近,在网上火透半边天的,非 Let's Encrypt 的免费SSL证书莫属了.Let's Encrypt 是一个将于2015年末推出的数字证书认证机构,将通过旨在消除当前手动创建和安装证书的复杂过 ...
Centos使用let's encrypt免费https证书（certbot）
最近做一个新加坡的项目,要用到亚马逊云服务AWS,遇到一个https的证书问题.以前国内项目都用的阿里云提供的免费https证书,直接推送到SLB完事.AWS也有同样的功能,使用ELB(负载均衡)提供 ...
申请 Let's Encrypt 通配符 HTTPS 证书
一.背景知识 1.1.什么是通配符证书通配符证书,又叫泛域名证书,一张通配符的证书可以保护一个域名下同级子域名,使他们都变成 https 加密链接,不需要配置一个子域名再申请一个新证书了,而且不限制 ...
Let‘s Encrypt 免费Https证书
参考文章:Let's Encrypt,免费好用的 HTTPS 证书先放官网 Let's Encrypt Let's Encrypt 是免费.自动化.开放的证书签发服务, 它得到了 Mozilla.C ...
申请Let‘s Encrypt免费SSL证书、自动化续签证书
一.环境安装证书的环境为Centos + Nginx,如果没有安装Nginx则需要先安装. 二.申请流程 1.开放80和443端口 firewall-cmd --permanent --add-po ...

acme.sh申请Let‘s Encrypt 免费HTTPS证书

1.安装acme.sh（新的操作流程已更新，更新时间2022-10-14）

该文档基于ubuntu 20.04操作，基本大同小异，这里附上官方文档供对比参考，如果出现其他问题的可以邮箱留言 1406736605@qq.com

2.配置nginx （配置后记得reload一下）

3.申请证书

设置邮箱，设置过了可以跳过

-d 后面为域名，–webroot后面是刚才创建的目录

申请成功显示

4.安装证书

上面的命令会在/root/.acme.sh/www.e-pan.cn目录下生成证书

官方不推荐直接引用.acme.sh目录下的证书，创建目录安装证书（我习惯放在nginx下）

运行下面命令，在上面的位置存入证书

务必执行，否则安卓手机校验证书会有问题

5.再次配置nginx

6.重载nginx配置

几个注意点：

1.校验nginx配置是否正确（nginx -t） 2.服务器是否开启443端口

7.自动更新证书（待验证，可手动更新）

目前证书在 60 天以后会自动更新, 你无需任何操作. 今后有可能会缩短这个时间, 不过都是自动的, 你不用关心。

8.其他命令

手动更新证书

证书列表

停止更新

acme.sh申请Let‘s Encrypt 免费HTTPS证书相关推荐

最新文章

热门文章