使用 acme.sh 申请 SSL 证书
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
本文介绍了如何使用 acme.sh 脚本申请和更新 SSL 证书，简化了因免费证书三个月有效期而导致的繁琐手动操作。通过安装 acme.sh，可以实现自动化添加 DNS TXT 记录，并提供在阿里云等服务商上自动申请证书的步骤和注意事项。
🎯
关键要点
- 免费 SSL 证书的有效期缩短为 3 个月，手动申请变得麻烦。
- acme.sh 是一个实现 ACME 协议的脚本，用于申请和更新免费 SSL 证书。
- 安装 acme.sh 的命令为：curl https://get.acme.sh | sh -s email=my@example.com。
- 手动申请证书的命令为：acme.sh --issue --dns -d mydomain.com -d '*.mydomain.com'。
- 需要注意泛域名的申请，确保包含所需的所有域名。
- 手动申请时需添加 TXT 记录以验证域名权限，申请完成后可删除该记录。
- 证书保存在 ~/.acme.sh/ 目录下，主要文件包括 mydomain.com.cer 和 fullchain.cer。
- acme.sh 支持自动申请证书，自动添加和删除 TXT 记录。
- 自动申请需要在阿里云获取 AccessKey，并设置 DNS 权限。
- 自动申请命令为：acme.sh --issue --dns dns_ali -d mydomain.com -d '*.mydomain.com'。
- AccessKey 会明文保存在 ~/.acme.sh/account.conf 文件中，需注意安全。
- acme.sh 会添加定时任务自动检查证书更新。
- 默认证书颁发机构为 ZeroSSL，可用 --set-default-ca 修改为 Let's Encrypt。
❓
延伸问答
如何使用 acme.sh 安装 SSL 证书？
可以通过运行命令 curl https://get.acme.sh | sh -s email=my@example.com 来安装 acme.sh。
手动申请 SSL 证书的步骤是什么？
安装 acme.sh 后，使用命令 acme.sh --issue --dns -d mydomain.com -d '*.mydomain.com' 申请证书，并添加 TXT 记录以验证域名权限。
如何自动申请 SSL 证书？
需要在阿里云获取 AccessKey，并设置 DNS 权限，然后运行命令 acme.sh --issue --dns dns_ali -d mydomain.com -d '*.mydomain.com'。
acme.sh 如何处理证书更新？
acme.sh 会添加定时任务每天自动检查证书是否需要更新，并在需要时自动更新。
使用 acme.sh 申请证书时需要注意什么？
需要确保添加的 TXT 记录正确，并注意 AccessKey 的安全性，避免明文保存。
acme.sh 支持哪些证书颁发机构？
acme.sh 默认使用 ZeroSSL，也可以通过 --set-default-ca 修改为 Let's Encrypt。
➡️
