tlanyan
·
在国内服务器上使用acme自动签发证书
内容提要
本文介绍了在国内服务器上使用acme.sh工具签发证书的步骤，包括从gitee安装acme.sh、获取阿里云API的Access Key进行DNS认证、配置Access Key及权限，最终通过acme.sh签发和安装证书。
关键要点
-
在国内服务器上使用acme.sh工具签发证书需要从gitee安装。
-
安装命令为：git clone https://gitee.com/neilpang/acme.sh.git，cd acme.sh，./acme.sh --install -m 你的邮箱。
-
可执行文件位于~/.acme.sh目录下。
-
使用阿里云进行DNS认证需要获取阿里云API的Access Key。
-
在阿里云中创建用户并获取AccessKey ID和AccessKey Secret，保存到~/.bashrc文件中。
-
授予用户管理HTTPDNS和云解析（DNS）的权限。
-
使用acme.sh签发证书的命令为：~/.acme.sh/acme.sh --issue --dns dns_ali -d '*.你的域名'。
-
安装证书的命令为：~/.acme.sh/acme.sh --install-cert -d '*.你的域名' --key-file /etc/nginx/ssl/域名.key --fullchain-file /etc/nginx/ssl/域名.pem --reloadcmd 'service nginx force-reload'。
延伸解读
国内服务器的特殊要求
在国内服务器上使用acme.sh签发证书时，必须从gitee而非github安装。这是因为国内网络环境可能导致无法顺利访问github，影响工具的正常使用。确保按照正确的源进行安装，以避免不必要的麻烦。
阿里云API的配置
使用阿里云进行DNS认证时，获取Access Key是关键步骤。用户需创建子账户并授予相应权限，确保能够管理HTTPDNS和云解析。未正确配置可能导致证书签发失败，因此在操作时需仔细检查每一步。
证书签发的命令
签发和安装证书的命令需要准确无误。特别是通配符证书的使用，命令中的域名部分必须正确填写。错误的命令可能导致证书无法正常使用，影响网站的安全性和可访问性。
延伸问答
如何在国内服务器上安装acme.sh工具？
在国内服务器上安装acme.sh工具的命令为：git clone https://gitee.com/neilpang/acme.sh.git，cd acme.sh，./acme.sh --install -m 你的邮箱。
使用acme.sh进行DNS认证需要哪些步骤？
需要登录阿里云，创建用户并获取AccessKey ID和AccessKey Secret，保存到~/.bashrc文件中，并授予管理HTTPDNS和云解析的权限。
如何使用acme.sh签发证书？
使用命令：~/.acme.sh/acme.sh --issue --dns dns_ali -d '*.你的域名' 来签发证书。
安装证书的命令是什么？
安装证书的命令为：~/.acme.sh/acme.sh --install-cert -d '*.你的域名' --key-file /etc/nginx/ssl/域名.key --fullchain-file /etc/nginx/ssl/域名.pem --reloadcmd 'service nginx force-reload'。
在阿里云中如何获取Access Key？
登录阿里云后，选择“AccessKey管理”，创建用户并获取AccessKey ID和AccessKey Secret，记得保存好。
acme.sh工具的可执行文件存放在哪里？
acme.sh工具的可执行文件位于~/.acme.sh目录下。
