HTTPS之使用acme.sh申请免费ssl证书

余_小凡2024-02-05 15:38

1、步骤一：安装 acme.sh

acme.sh 是一个集成了 ACME 客户端协议的 Bash 脚本

a、安装命令

复制代码

curl https://get.acme.sh | sh -s email=username@example.com

或者

复制代码

git clone --depth 1 https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install -m username@example.com

注意：username@example.com 为自己的邮箱，记得替换

b、安装完重新加载Bash

复制代码

source ~/.bashrc

c、可以开启自动更新

复制代码

acme.sh --upgrade --auto-upgrade

2、步骤二：对域名授权（FreeSSL为例）

SSL 工具页 - FreeSSL.cn一个提供免费HTTPS证书申请的网站

ACME v2证书自动化快速入门

3、证书申请&部署

Nginx example:

复制代码

acme.sh --install-cert -d example.com \
--key-file       /path/to/keyfile/in/nginx/key.pem  \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd     "service nginx force-reload"

注意：修改生成密钥对的路径，执行命令生成密钥对

4、根据生成密钥的路径修改nginx配置文件

复制代码

ssl_certificate /etc/nginx/ssl/cert.pem;
ssl_certificate_key /etc/nginx/ssl/key.pem;

重启nginx生效