本文介绍了通过acme.sh获取SSL证书的三种方式：手动配置DNS解析、使用DNS_API自动解析以及通过HTTP目录解析。详细步骤包括获取DNS TXT记录、修改DNS解析、使用DNS_API如阿里云进行自动化处理以及通过webroot目录验证。
cd /root/.acme.sh/
一、通过手动配置DNS解析
-
獲取DNS的TXT解析記錄内容
acme.sh --issue -d test.com -d *.test.com --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please -
修改DNS, 添加指定的TXT解析
-
再次生成,生成完成后會提示生成后的文件存放位置:
acme.sh --renew -d test.com -d *.test.com --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please
二、通过DNS_API自动解析
1、生成证书
./acme.sh --issue --dns dns_ali -d test.com -d *.test.com
或
./acme.sh --issue --dns dns_ali -d test.com -d *.test.com --force
2、更新证书
./acme.sh --renew --dns dns_ali -d test.com -d *.test.com
或
./acme.sh --renew --dns dns_ali -d test.com -d *.test.com --force
三、通过http目录解析
acme.sh --issue -d test.com --webroot /opt/nginx/html/
acme.sh --renew -d test.com --webroot /opt/nginx/html/ --force
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
