安装
apt-get install socat
curl https://get.acme.sh | sh -s email=my@example.com
使用基于CloudFlare的DNS验证,需要申请CF的api token,过程略
export CF_Token="API Tokens With Edit zone DNS"
export CF_Account_ID="Account ID, NOT zone ID"
申请证书
acme.sh --issue --dns dns_cf -d domain.com -d www.domain.com
安装证书,基于宝塔+Apache环境
acme.sh --install-cert -d domain.com -d www.domain.com \
--cert-file /www/server/panel/vhost/cert/domain.com/cert.pem \
--key-file /www/server/panel/vhost/cert/domain.com/privkey.pem \
--fullchain-file /www/server/panel/vhost/cert/domain.com/fullchain.pem \
--reloadcmd "/etc/init.d/httpd reload"
安装完成之后,应看到“Reload success”
查看已安装证书
acme.sh --info -d example.com
查看所有证书
acme.sh --list
删除证书
acme.sh --remove -d example.com
开启acme.sh的自动更新
acme.sh --upgrade --auto-upgrade
查看全部cronjob,验证是否有acme.sh相关任务
crontab -l
宝塔面板SSL的自动更新:
acme.sh --install-cert -d www.domain.com \
--cert-file /www/server/panel/ssl/certificate.pem \
--key-file /www/server/panel/ssl/privateKey.pem \
--fullchain-file /www/server/panel/ssl/fullchain.pem \
--reloadcmd "/etc/init.d/httpd reload"