用acme.sh签发泛域名证书

用acme.sh签发泛域名证书

巨头联手总会有惊喜,就比如https://letsencrypt.org/ ,让千千万万的小网站都有权力免费获得属于自己的ssl证书(以前这可是付费服务),现在这项免费服务含金量又上了个台阶——现在支持泛域名了,这就比较牛掰了,你一次只需申请一个就好了,再配合acme.sh实现一条龙服务,简直不要太简单!

服务器安装acme.sh

访问https://github.com/Neilpang/acme.sh 这里有丰富的例子,而且脚本更新的很快,以前不支持he.net现在也补齐了。

运行以下命令

curl https://get.acme.sh|SH

一行代码就完毕了!

为你的域名签发证书

我以我的网站51acg.eu.org 为例,运行以下代码(注意我用了he.net的dns)

由于he家的dns不支持api,故用你的账户/密码代替,

export HE_Username="用户名"
export HE_Password="密码"

然后运行

acme.sh --issue --dns dns_he -d *.51acg.eu.org -d 51acg.eu.org

由于txt记录TTL锁定300秒,所以你需要等待最多5分钟,不用担心,脚本已经算计好了,耐心等待就好了

我这里很顺利,顺利的有点吃惊,待成功后运行以下命令

acme.sh --installcert -d *.51acg.eu.org 
--key-file /path/ssl/*.51acg.eu.org.key 
--fullchain-file /path/ssl/fullchain.cer 
--reloadcmd "service nginx force-reload"

注意一下,你需要提前修改你的vhost ssl部分,避免ssl文件不存在重启报错的麻烦

重新刷新网站页面,看,泛域名证书生效了,真的前后用不了多久!

 

 
 
         

剧场版-我想吃掉你的胰脏

博主第一次见到这个名字(我想吃掉你的胰脏)真的吓到了,以至于下载好久都没有看(笑,最近简单看了下内容并不是这样的,这是一部恋爱番,有点像四月,女主也是身患...

免费申请pp.ua域名,最高可续费10年~

最近看到有大佬介绍这个pp.ua域名,好奇之下去注册这个东东,发现还是比较容易的~ 首先你得有一个Tg账户,你可以注册个Textnow(注意全程用美国代理)获取个临时号...

从指尖传出的认真的热情-青梅竹马是消防员 1-8

24岁的女主角藤桥凉所居住的公寓失火,她从没有作为恋爱对象看待的青梅竹马男主角消防员水野飒马赶来救了她。故事也以此为开端展开,二人的关系将会发生怎样...

熊猫站e-hentai宣布关闭exhentai里站,eh-hentai运营至2020年底

最近发现负面消息有点多,博主关注多年的绅士站e-hentai宣布关闭,原因是因为荷兰法律的变更使得网站经营变得困难.这个时候博主最大的期望就是数据不要丢,最好...

京都动画第一工作室遭纵火,已造成多人死亡

北京时间7月18日上午9点35分左右,京都动画第一工作室遭纵火,已造成多人死亡 打开新闻就看到这件事,央视的新闻频道都有报道…据称由一名41岁男子造成,当...

笨招获取百度贴吧视频无水印版~

最近发现很多网站都用百度贴吧传视频做外链~好奇之下发现百度贴吧并没有限制外链视频,欣喜下开始”研究”怎么获取无水印版的链接.其实说破也挺简单...