浏览模式: 普通 | 列表
7月, 2026 | 1
centos下acme.sh续期证书比较方便,但是windows下的各种web服务器配置续期复杂,我们可以采用第三方的服务器远程验证,来续期ssl证书。

acme 的工作原理是:

1、发起一个新证书请求到官方,给出证书域名(pic.xg98.com)和存放证书验证文件的本地目录(/home/www/pic.xg98.com/wwwroot/)
acme.sh --issue -d pic.xg98.com --webroot /home/www/pic.xg98.com/wwwroot/ --nginx

2、官方访问验证文件来完成域名有效性的验证,然后发放证书
程序在生成验证文本文件 /home/www/pic.xg98.com/wwwroot/xxx
官方程序访问如下地址:
http://pic.xg98.com/.well-known/acme-challenge/xxx
...

阅读全文…
1