1.安装acme
git clone https://github.com/acmesh-official/acme.sh.git
cd ./acme.shm
./acme.sh --install
2.声明变量
export Ali_Key=“LTAI4G1hLqxxNksTH8BjiRxz”
export Ali_Secret=“bx3HggYRJ1liS9Vmdffr3uRkRUnWrI”
#设置ca证书
./acme.sh --set-default-ca --server letsencrypt
#申请https证书
./acme.sh --install-cert --issue --dns dns_ali -d ‘*.xxxxx.com’ -d ‘xxxxxx.com’ --key-file /root/ssl/key.pem --fullchain-file /root/ssl/cert.pem --reloadcmd “/usr/local/openresty/nginx/sbin/nginx -s reload” --force
3.更改crontab 添加force，60天后更新
20 0 */60 * * “/root/.acme.sh”/acme.sh --cron --force --home “/root/.acme.sh” > /dev/null
4.生成证书的信息都保存在/root/.acme.sh/目录下
例如：阿里云key在/root/.acme.sh/account.conf里面
证书路径和reloadcmd都保存在/root/.acme.sh/*.xxxxx.com/*.xxxxx.com.conf里面
本文链接：https://my.lmcjl.com/post/10705.html
4 评论