申请 Let's Encrypt 泛域名证书及自动更新证书

如果您使用的是国内 VPS 主机，需要先添加 hosts ，防止域名污染造成证书申请失败

1
# 修改 hosts
2
175.45.42.217 ocsp.int-x3.letsencrypt.org
3
175.45.42.209 ocsp.int-x3.letsencrypt.org

安装 acme.sh#

国内主机安装

这里使用 root 账户安装，为的是方便后面定时 cronjob 运行。

1
# 使用 root 账户
2
sudo su -
3

4
git clone https://gitee.com/neilpang/acme.sh.git
5
cd acme.sh
6

7
# 创建证书保存目录
8
sudo mkdir -p /etc/ssl/xxx
9
sudo chown ubuntu: /etc/ssl/xxx
10

11
# 将 acme.sh 安装到当前用户命令目录下
12
# 请将 xxx@xxx.com 替换为您的域名申请邮箱
13
./acme.sh --install -m xxx@xxx.com
14

15
# 这这里使用自动的 DNS 验证，因为我的域名托管在 DNSPod，如果您的域名托管在别的地方，请查阅
16
# https://github.com/acmesh-official/acme.sh/wiki/dnsapi
17
# 在上述文档中找您所在托管的服务
18
# 在 DNSPod 控制台中申请一个API Key，记下备用
19
export DP_Id="111111"
20
export DP_Key="xxxxxxxxx"
21

22
# 安装
23
acme.sh --issue --dns dns_dp -d xxx.com -d *.xxx.com \
24
  --fullchain-file /xxx/fullchain.cer \
25
  --key-file /xxx/xxx.key \
26
  --reloadcmd "systemctl restart nginx"

Nginx 证书配置#

1
ssl_certificate /[用户名]/.acme.sh/xmgspace.me/fullchain.cer; #证书路径
2
ssl_certificate_key /[用户名]/.acme.sh/xmgspace.me/example.com.key; #私钥路径
3
ssl_stapling on; #开启OCSP
4
ssl_stapling_verify on; #开启OCSP验证
5
ssl_trusted_certificate /[用户名]/.acme.sh/xmgspace.me/fullchain.cer; #验证证书路径

手动更新证书#

1
sudo su -
2
acme.sh --issue --dns dns_dp -d ihsiao.com -d *.ihsiao.com --force --ecc \
3
  --fullchain-file /xxx/fullchain.cer \
4
  --key-file /xxx/xxx.key \
5
  --reloadcmd "systemctl restart nginx"

Cronjob Debug#

1
"/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" --debug

安装 acme.sh#

Nginx 证书配置#

手动更新证书#

Cronjob Debug#

引用#