人言兑 ·

如何使用 acme.sh 自动签发更新免费 https 泛域名证书

💡 原文中文，约3400字，阅读约需9分钟。

📝

内容提要

本文介绍如何使用acme.sh工具自动更新HTTPS泛域名证书。通过安装acme.sh并配置DNSPod API，可以简化证书的申请与更新，避免手动操作。配置完成后，证书将自动更新并发送通知，从而提高安全性和管理效率。

🎯

关键要点

本文介绍如何使用acme.sh工具自动更新HTTPS泛域名证书。
acme.sh是一个用Shell编写的ACME协议客户端，简化证书申请和更新过程。
腾讯云的免费SSL证书有效期缩短至3个月，手动更新频繁，因此使用acme.sh实现自动化。
安装acme.sh需要确保服务器系统中已安装，并执行相关命令。
生成DNSPod API密钥以便acme.sh使用，需在DNSPod控制台创建Token。
使用acme.sh命令生成泛域名证书，需设置环境变量以使用API凭证。
安装证书到web服务器指定路径，需创建存放证书的目录并执行安装命令。
配置web服务器以使用安装的证书，提供简单的Nginx配置示例。
配置检测更新通知，支持邮件和webhook等通知机制，示例使用企业微信Webhook。
通过以上步骤可轻松实现HTTPS泛域名证书的自动更新，提高安全性和管理效率。

🔎

延伸解读

自动化更新的必要性

随着腾讯云将免费SSL证书的有效期缩短至3个月，手动更新的频率显著增加。使用acme.sh工具可以有效减少人工操作，提高证书管理的效率，确保网站安全性不受影响。

DNSPod API的配置

在使用acme.sh申请泛域名证书前，必须先生成DNSPod API密钥。确保正确设置环境变量，以便acme.sh能够顺利访问API。这一步骤是实现自动化的关键，任何配置错误都可能导致证书申请失败。

证书安装与配置

安装证书后，需将其正确配置到web服务器中。示例中提供了Nginx的基本配置，用户应根据自身需求进行调整。确保重启服务器以使配置生效，避免因配置错误导致网站无法访问。

更新通知机制

acme.sh支持多种通知机制，如邮件和Webhook。通过配置企业微信Webhook，可以及时收到证书更新的通知。这有助于管理员快速响应潜在问题，确保网站始终保持安全状态。

❓

延伸问答

如何安装acme.sh工具？

可以通过命令 'curl https://get.acme.sh | sh -s email=my@example.com' 或 'wget -O - https://get.acme.sh | sh -s email=my@example.com' 来安装acme.sh。

如何生成DNSPod API密钥？

需要访问DNSPod控制台，点击头像，然后选择“API密钥”来创建一个Token。

如何使用acme.sh签发泛域名证书？

使用命令 'acme.sh --issue --dns dns_dp -d 'example.com' -d '*.example.com'' 来签发泛域名证书，确保替换为你的域名。

安装证书到web服务器的步骤是什么？

首先创建存放证书的目录，然后使用命令 'acme.sh --install-cert -d 'example.com' -d '*.example.com' ...' 来安装证书。

如何配置web服务器使用安装的证书？

需要在web服务器配置文件中指定证书和密钥的路径，并重启服务器以使配置生效。

如何设置acme.sh的更新通知？

可以通过设置企业微信Webhook来发送更新通知，使用命令 'acme.sh --set-notify --notify-hook weixin_work --notify-level 2'。

🏷️