acme.sh 实现了 acme 协议, 可以从 letsencrypt 生成免费的证书

1. 安装 acme.sh

curl  https://get.acme.sh | sh

2.把 acme.sh 安装到你的 home 目录下:

~/.acme.sh/

并创建 一个 bash 的 alias, 方便你的使用:

alias acme.sh=~/.acme.sh/acme.sh

3.以http验证方式生成证书

acme.sh --issue -d xxx.xxx.com --nginx /usr/local/nginx/conf/nginx.conf

注意：–nginx 后面接的是nginx配置文件的路径
4. copy/安装 证书

acme.sh  --installcert  -d  xxx.xxx.com --key-file   /usr/local/nginx/conf/ssl/xxx.xxx.com.key --fullchain-file /usr/local/nginx/conf/ssl/xxx.xxx.com.cer --reloadcmd  "lnmp nginx reload"

注意：–reloadcmd 后面接的是重启nginx命令