acme.sh：Let’s Encrypt SSL证书自动签发脚本[0]

Posted on by
  • 简介

acme.sh是一款用于签发Let’s Encrypt证书的脚本。本脚本是原项目的生成证书指令的集合。

官网：letsencrypt.org
原项目地址：https://github.com/Neilpang/acme.sh
本项目地址：https://github.com/nanqinlang-script/acme
  • 使用

运行以下命令：

wget https://raw.githubusercontent.com/nanqinlang-script/acme/master/acme_2.0.sh
bash acme_2.0.sh

然后按照以下步骤：

输入你的域名。
选择要生成证书的类型。输入数字0（生成rsa类型）或1（生成ecc类型）。若未选择则默认生成rsa类型。
用dns方式验证域名所有权。添加脚本中显示的绿色字体的TXT记录，添加完成后稍等下（等个一分钟应该够了），之后回车继续。
SSL证书生成至/home/yourdomain或/home/yourdomain_ecc路径下。

生成的文件包含：

yourdomain.key：证书密钥
yourdomain.cer：站点证书
fullchain.cer：也是站点证书
ca.cer：中间证书

  • 补充说明

原项目是包括定时更新和api自动验证域名等功能的，但我这个脚本不打算加入这些，60天手动运行一次其实也还好。

参考资料：

  1. https://www.moerats.com/archives/419/