容器化acme.sh申请ssl证书

使用容器acme.sh申请ssl证书, 可申请泛域名, 免域名验证, 自动续
1. 修改默认的ca服务商, 默认是zerossl(需要有账号,但是国内注册不了)

docker run --rm  -it -v "$(pwd)/out":/acme.sh neilpang/acme.sh --set-default-ca --server letsencrypt

2. 申请证书

docker run --rm  -it  \
  -v "$(pwd)/out":/acme.sh  \
  -e Ali_Key="LT*******************mz" \
  -e Ali_Secret="j******************V" \
  neilpang/acme.sh  --issue --dns dns_ali -d *.test.com

Ali_key是阿里云账号的AccessKey ID，Ali_Secret是阿里云账号的AccessKey Secret

配置nginx示例：

ssl_certificate      /root/out/*.test.com/fullchain.cer;
ssl_certificate_key  /root/out/*.test.com/*.test.com.key;

3. 自动续证书: 将上一步的命令写到定时任务中每个月执行一次。

本文内容到此结束。