带webui的免费SSL证书管理工具

运行命令，设置webui管理地址。

bash 复制代码

./acmex setup --listen-at "127.0.0.1:1084"
# 127.0.0.1:1084 监听本地回环地址1084端口，webui仅限本机访问
# 0.0.0.0:1084 监听所有本机所有ip的1084端口，webui服务会暴露到公网访问
# 可自定义端口

设置成功后，使用控制台命令可直接启动webui。

bash 复制代码

./acmex --runas console

也可以使用命令安装为系统服务

bash 复制代码

./acmex --install-as [服务名称]

服务启动后，浏览器访问 http://127.0.0.1:端口 即可打开管理面板。

具体访问地址根据setup时设置的监听地址有关。

webui选择合适的算法、填写要签发的域名，系统自动生成CSR，并将私钥返回，私钥需要自行妥善保存（建议使用纯JS或自行提供CSR，降低私钥在网络上的暴露风险）。
系统向SSL证书服务商发起签发请求。
服务商会要求进行域名验证，DNS/HTTP等方式。
DNS解析完成或http文件部署成功后，系统向服务商发起验证请求。
服务商域名验证通过后，系统向服务商发起颁发请求，服务商返回已颁发的证书。
可以选择通过webui将证书部署到指定的目标，系统支持通过FTP/SSH/宝塔/IIS等来部署。

DNS解析可以选择手动解析，也可以在webui配置相关接口后，一键解析。

通过webui部署SSL证书时，需要设置相关的部署目标信息。