本文主要以DNSPod域名为例,通过acme.sh申请*.lyz810.com的letsencrypt证书
一、安装acme.sh
可以以普通用户或root用户安装使用
$ curl https://get.acme.sh | sh
执行上述安装后:
1.会在用户的home下创建一个.acme.sh/的目录
2.生成一个cron任务(可以通过crontab -l查看)
3.创建一个alias,方便直接使用acme.sh
二、获取DNSPod的开发者授权
1.登录DNSPod
2.点击左侧导航的用户中心下的安全设置,点击API Token的查看(https://www.dnspod.cn/console/user/security)
3.点击创建API Token,创建一个API Token,注意token创建之后,无法再次在控制台看到完整的token,如果需要请自行保存完整token以备后续使用
4.填写token名称,根据个人喜好填写一个名称,如acme域名验证
5.生成成功,将id和token记录下来
三、申请证书
$ export DP_Id="第二步申请的ID"
$ export DP_Key="第二步申请的token"
$ acme.sh --issue --dns dns_dp -d "*.lyz810.com" -d lyz810.com
注意,由于泛域名带有*所以要用引号把域名引起来,普通域名(如www.lyz810.com)不需要
这里申请了2个域名一个是*.lyz810.com,另一个是lyz810.com,后者是为了访问https://lyz810.com生效而添加的
执行完上述代码,会在DNSPod控制台看到增加了一条TXT解析记录_acme-challenge,脚本会等待一段时间让DNS配置生效
验证成功后,会自动删除刚刚添加的TXT记录
生成的证书文件在~/.acme.sh/*.lyz810.com/中
四、安装证书
第三步生成的证书不建议直接使用,需要进行证书的安装
本例中nginx的ssl证书配置如下:
ssl_certificate /etc/nginx/ssl/fullchain.pem; ssl_certificate_key /etc/nginx/ssl/privkey.pem;
对应的安装命令为
$ acme.sh --installcert -d "*.lyz810.com" \
--key-file /etc/nginx/ssl/privkey.pem \
--fullchain-file /etc/nginx/ssl/fullchain.pem \
--reloadcmd "nginx -s reload"
《nginx服务器使用acme.sh申请letsencrypt泛域名证书》有一个想法