acme.sh 申请 ZeroSSL 泛域名证书
[ 2024-08-23 23:35:22 | 作者: admin ]
Let's Encrypt 支持泛域名 证书有效期90天
ZeroSSL 支持泛域名 证书有效期90天
Google 支持泛域名 证书有效期90天
SSLCOM 支持泛域名 证书有效期90天
安装acme.sh
or
使用curl命令安装的第一次会出现错误，提示可以先安装 socat ，因为我不需要，所以没有安装。curl安装失败，可以使用wget命令尝试。
设置为自动更新
查看是否安装成功
安装acme完成后使用acme.sh -v命令查看版本号
没有则未安装成功
修改默认SSL服务商
这里修改默认ssl服务商为zerossl
配置DNS API
我这用的是dnspod 其他服务商见 dnsapi · acmesh-official/acme.sh Wiki (github.com) 文档
SSL证书验证可通过DNS验证、文件验证等多种方式，为了方便多个域名申请以及后续证书更新，推荐使用DNS API方式，不过在使用前需要先进行设置。 如果使用的DNSPOD（国内版)
注册Zerossl账号
acme.sh部署完成后我们来申请ZeroSSL泛域名SSL证书，需要先关联账户，执行下面的命令会自动关联账户，命令如下（mail@mail.com 改成你自己的ZeroSSL邮箱，即使没注册，运行命令之后也会自动注册的
申请SSL
账户注册关联完成后申请泛域名证书 执行命令申请SSL
文章：https://cloud.tencent.com/developer/article/2246273
评论Feed: http://blog.xg98.com/feed.asp?q=comment&id=2981
ZeroSSL 支持泛域名 证书有效期90天
Google 支持泛域名 证书有效期90天
SSLCOM 支持泛域名 证书有效期90天
安装acme.sh
curl https://get.acme.sh | sh
source ~/.bashrc
source ~/.bashrc
or
wget -O - https://get.acme.sh | sh
使用curl命令安装的第一次会出现错误，提示可以先安装 socat ，因为我不需要，所以没有安装。curl安装失败，可以使用wget命令尝试。
设置为自动更新
acme.sh --upgrade --auto-upgrade
查看是否安装成功
安装acme完成后使用acme.sh -v命令查看版本号
没有则未安装成功
修改默认SSL服务商
这里修改默认ssl服务商为zerossl
acme.sh --set-default-ca --server zerossl
配置DNS API
我这用的是dnspod 其他服务商见 dnsapi · acmesh-official/acme.sh Wiki (github.com) 文档
SSL证书验证可通过DNS验证、文件验证等多种方式，为了方便多个域名申请以及后续证书更新，推荐使用DNS API方式，不过在使用前需要先进行设置。 如果使用的DNSPOD（国内版)
export DP_Id="dnspod 访问密钥的ID"
export DP_Key="dnspod 访问密钥"
export DP_Key="dnspod 访问密钥"
注册Zerossl账号
acme.sh部署完成后我们来申请ZeroSSL泛域名SSL证书，需要先关联账户，执行下面的命令会自动关联账户，命令如下（mail@mail.com 改成你自己的ZeroSSL邮箱，即使没注册，运行命令之后也会自动注册的
acme.sh --register-account -m mail@mail.com --server zerossl
申请SSL
账户注册关联完成后申请泛域名证书 执行命令申请SSL
acme.sh --dns dns_dp --issue -d *.domain.com -d domain.com
文章：https://cloud.tencent.com/developer/article/2246273
[最后修改由 admin， 于 2024-08-23 23:40:23]
评论Feed: http://blog.xg98.com/feed.asp?q=comment&id=2981
这篇日志没有评论。
此日志不可发表评论。
