【运维路不弯】通过acme为你的网站添加ssl证书

安装证书工具：

curl https://get.acme.sh | sh; apt install socat -y || yum install socat -y; ~/.acme.sh/acme.sh --set-default-ca --server letsencrypt

单域名证书申请并安装

证书申请

~/.acme.sh/acme.sh  --issue -d 你的域名 --standalone -k ec-256 --force --insecure

证书安装

~/.acme.sh/acme.sh --install-cert -d 你的域名 --ecc --key-file /opt/server.key --fullchain-file /opt/server.crt

泛域名证书申请安装

在我们通过acme申请证书的时候，如果需要多个二级域名，每个申请都比较浪费时间，此时我们需要申请泛域名证书，例如: *.abc.com，这样的泛域名证书可以应用于根域名和所有子域名。

设置dns_api(以cloudflare为例)

acme支持的dns_api：
https://github.com/acmesh-official/acme.sh/wiki/dnsapi

获取cloudflare api 令牌

直链：https://dash.cloudflare.com/profile/api-tokens

在服务器中设置变量

export CF_Key='xxxxxxxxxxxxxxxxxxxxxxx'
export CF_Email="[email protected]"

申请泛域名证书

~/.acme.sh/acme.sh  --issue --dns dns_cf -d *.abc.com -k ec-256 

安装证书

安装到/opt目录

~/.acme.sh/acme.sh --install-cert -d *.abc.com --ecc --key-file /opt/server.key --fullchain-file /opt/server.crt

使用

将安装的证书移动到nginx目录或者按照nginx或者http的配置文件修改证书存放位置