lego let‘s encrypt 证书

下载 https://github.com/go-acme/lego 对应平台的二进制文件即可

生成证书

./lego --accept-tos --email 邮箱 --http --domains 域名 --http.webroot 服务器根目录  run

邮箱为可用邮箱，域名为可dns解析的域名，服务器根目录：例如nginx，为下述的root配置目录

server{
    listen       80;
    server_name  域名;
    
    location / {
    root /www/myweb/config/root;
    }
}

使用证书，证书会在lego运行目录下./lego/certificates中生成

server {
    listen       443 ssl http2;
    server_name  www.takujo.cn;
    
    ssl_certificate /www/myweb/config/.lego/certificates/域名.crt;
    ssl_certificate_key /www/myweb/config/.lego/certificates/域名.key; 
 
}   

原证书默认只有90天，快过期需要续签证书

./lego --accept-tos --email 邮箱 --http --domains 域名 --http.webroot 服务器根目录  renew --days 90

ps: 可以使用定时脚本执行续签，示例每天0点执行一次续签

0 0 * * * /www/myweb/config/renew-tls.sh > /dev/null