【调试笔记-20240611-Linux-配置 OpenWrt-23.05 支持泛域名 acme 更新】

调试笔记-系列文章目录

调试笔记-20240611-Linux-配置 OpenWrt-23.05 支持泛域名 acme 更新

---

文章目录

• 调试笔记-系列文章目录
• • [调试笔记-20240611-Linux-配置 OpenWrt-23.05 支持泛域名 acme 更新](#调试笔记-20240611-Linux-配置 OpenWrt-23.05 支持泛域名 acme 更新)
• 前言
• 一、调试环境
• • [操作系统：Windows 10 专业版](#操作系统：Windows 10 专业版)
  • 调试环境
  • 调试目标
• 二、调试步骤
• • [确认问题在 acme.sh 上](#确认问题在 acme.sh 上)
  • 调试
• 三、应用场景
• • 搭建全网访问的个人博客网站
• 四、参考资料
• 总结

---

前言

本文记录在 Windows 10 运行的 QEMU 模拟器上配置OpenWrt-23.05 支持泛域名 acme 更新的调试步骤和解决方法。

实验使用的电脑如下：

CPU：

Intel Core i5 8265U

操作系统：

Microsoft Windows 10  Professional (x64), Version 22H2, Build 19045.4412

---

一、调试环境

---

操作系统：Windows 10 专业版

操作系统详细信息如下：

Microsoft Windows 10  Professional (x64), Version 22H2, Build 19045.4412

---

调试环境

• Windows 系统已安装 QEMU 并成功运行 OpenWrt 发行版

参考【安装笔记-20240520-Windows-在 QEMU 中尝试运行 OpenWRT】

• OpenWrt 已经安装配置好 BIND9 域名服务器
  参考【调试笔记-20240606-Linux-配置 QEMU 网络支持域名服务】

---

调试目标

解决 OpenWrt-23.05 发行版无法使用 acme.sh 进行泛域名 SSL 证书申请与更新的问题。

---

二、调试步骤

确认问题在 acme.sh 上

1、登录 LuCI 控制页

在 Windows 主机浏览器输入：

https://localhost/

2、访问 Services -> ACME Certs 页面，结果显示如下：

3、添加泛域名，设置如下：

4、保存设置，在配置页增加了一个条目，如下：

5、在 OpenWrt 控制台输入以下命令：

service acme start

调试

1、根据提示查找 "invalidContact"，查看联系邮箱使用的是默认的"email@example.org"，需要修改为自己的可用邮箱，修改的文件是 /etc/acme/ca/acme-v02.api.letsencrypt.org/directory/ca.conf

修改好后，继续执行：

service acme start

2、出错提示如下：

检查 OpenWrt-23.05 使用的 acme.sh 软件包文件，发现没有 dnsapi/ 相关的文件，到 acme.sh 官网下载 对应版本的源码，将对应的 dnsapi 目录复制到 /usr/lib/acme/client/ 目录中

cd /usr/lib/acme/client/
wget https://github.com/acmesh-official/acme.sh/archive/refs/tags/3.0.7.tar.gz
tar zvxf 3.0.7.tar.gz
cp -af acme.sh-3.0.7/dnsapi ./
cp -af acme.sh-3.0.7/deploy ./
cp -af acme.sh-3.0.7/notify ./

在浏览器刷新页面，显示如下：

此问题得到解决。

---

三、应用场景

搭建全网访问的个人博客网站

---

四、参考资料

1、QEMU - Network options

---

总结

本文记录在 Windows 10 运行的 QEMU 模拟器上配置 OpenWrt-23.05 支持泛域名 acme 更新，解决进行泛域名 SSL 证书申请与更新的问题的调试步骤和解决方法。