福建省效能建设网站,前端培训学校,com域名注册费用,天乐测绘网做网站吗文章目录前言一、手动安装acme.sh操作1、安装acme.sh2、使用dns api自动续签二、宝塔自动操作【推荐】总结前言
之前个人站点一般都是使用阿里云免费单域名证书#xff0c;虽然好用但是只有一年有效#xff0c;到期只能手动重新申请#xff0c;并且每次弄个子域名出来就要重…
文章目录前言一、手动安装acme.sh操作1、安装acme.sh2、使用dns api自动续签二、宝塔自动操作【推荐】总结前言
之前个人站点一般都是使用阿里云免费单域名证书虽然好用但是只有一年有效到期只能手动重新申请并且每次弄个子域名出来就要重新申请好麻烦……
看了一篇公众号文章了解到使用Let’s Encrypt可以申请3月的通配符证书并且可以搭配acme.sh免费续签。
那就先试试看吧 一、手动安装acme.sh操作
1、安装acme.sh
登陆终端下载acme.sh 国外原版curl https://get.acme.sh -s | sh -s
国内下载【推荐】
curl https://gitcode.net/cert/cn-acme.sh/-/raw/master/install.sh?inlinefalse -s | sh -s把 acme.sh 安装到你的 home 目录下:
~/.acme.sh/下载好之后查看版本acme.sh -v 输出下面内容就OK了
2、使用dns api自动续签
将你的顶级域名解析到服务器获取然后获取dns api 不同服务商方式不一样自行百度xxx【域名服务商】获取dns api 简单介绍下阿里云 阿里云控制台》用户头像》accesskeys按指引获取AccessKey/SecretKey
拿到后执行下面代码配置到服务器里面
export Ali_Key你的key
export Ali_Secret你的密钥这是阿里云的不同服务商字段不一样 例如 DNSPOD申请API KEY* 个人头像 – API密钥 --DNSPod Token export DP_Id“ export DP_Key”
Cloudflare申请API KEY 进入Cloudflare管理后台 export CF_Key“******” export CF_Email“lingen.liugmail.com”
配置完成后执行下面命令获取通配符证书 xxx.cn改成你的域名
~/.acme.sh/acme.sh --issue -d xxx.cn -d *.xxx.cn --dns dns_ali执行成功后可以看到证书地址
不过我ngxin需要pem格式证书百度一下把cer后缀名直接改成pem就可以用……
证书就弄好了可以自己手动部署到网站 不过我懒就直接使用宝塔了【好方便~】 将key和cer里面的内容粘贴到两个红框中就可以了保存后发现还剩89天没问题。 二、宝塔自动操作【推荐】
全部弄完后我才发现宝塔原来自带这个东西…… 那我们可以更懒一点去对应域名解析服务商那里拿到dns api,输入进去就可以直接申请免费证书了 上面两个方法选其中一个就好了我自己申请了之后在使用宝塔自带的去申请通配符域名就报错了可能不支持申请两个通配符域名证书吧 总结
建议选第二种直接使用宝塔的服务少折腾很多…… 参考 https://mp.weixin.qq.com/s?__bizMzkyMTE2ODk0Ngmid2247484969idx1sn2f4f4c52fa26340b2c0f7e869cdab156chksmc186fb74f6f17262c723f776983a4ca76f156ee1ea66b07b589ea4a3371e439b94af9c42f2d8cur_album_id1698696798069948420scene189#wechat_redirect
http://www1.hi.cn/docs/getting-started/acme.sh-installation/ https://www.jianshu.com/p/90170b86b24b
