代码拉取完成,页面将自动刷新
步骤如下:
以下以Debian 11下为例,配合nginx,展示获取免费证书的步骤
安装命令如下:
curl https://get.acme.sh | sh -s email=myhfw003@outlook.com
说明1:acme安装在当前用户家目录下的.acme.sh目录中
说明2:最后的邮箱,请记得换成自己的有效电子邮箱
说明3:如果你想acme.sh在任意路径可用,可以设置一个别名,在环境变量文件
.bashrc
中放入如下命令:alias acme.sh=~/.acme.sh/acme.sh
,并执行source ~/.bashrc
即可
说明4:可能因为网络问题无法安装成功,参考如下操作:
git clone https://gitee.com/neilpang/acme.sh.git
cd acme.sh
./acme.sh --install -m my@example.com
生成命令如下:
acme.sh --issue -d 9ihub.com --webroot /var/www/9ihub.com
如果你是nginx作为web服务器或者反向代理,则可以简单的使用如下命令:
acme.sh --issue -d 9ihub.com --nginx
说明:以上都要求先部署好对应的网站
生成泛域名证书(以阿里云的域名为例)
export Ali_Key="XXXXXXXX"
export Ali_Secret="XXXXXXXXXXXXXXX"
#以下命令申请了根域名证书和三级泛域名证书
acme.sh --issue --dns dns_ali -d 9ihub.com -d *.9ihub.com
如下图所示:
说明1:生成的证书位于当前用户家目录下.acme.sh目录中
说明2:生成的证书的路径不能保证完全正确,所以不要直接使用生成的证书,应该完成如下步骤
三、复制证书到指定路径
复制命令如下:
acme.sh --install-cert -d *.9ihub.com --key-file /etc/nginx/ssl/key.pem --fullchain-file /etc/nginx/ssl/fullchain.pem --reloadcmd "systemctl force-reload nginx"
说明1:如上命令的目录请自行确保路径正确,如有需要可自行创建目录,此路径可以自行规定
说明2:复制证书的命令只需要执行这一次,后面自动更新证书后,会自动执行此命令
证书的有效期是90天,但是证书会在60天以后自动更新,你不需要做任何操作(不保证以后时间不会缩短)
命令如下:
acme.sh --upgrade
如果想偷懒,可以让其自动更新,命令如下:
acme.sh --upgrade --auto-upgrade
如果出错了,请使用如下语句调试
acme.sh --issue ..... --debug
以下是一个极简的配置示例,但暂时来说完全够用了,祝玩的愉快:
server{
# 输入普通地址时,跳转到https地址
listen 80;
server_name test.9ihub.com;
return 301 https://test.9ihub.com$request_uri;
}
server{
listen 443 ssl; #监听的端口
server_name test.9ihub.com; #监听的域名
ssl_certificate /etc/nginx/ssl/fullchain.pem;
ssl_certificate_key /etc/nginx/ssl/key.pem;
location / {
root /var/www/test.9ihub.com; #网站所在路径
index index.html; #默认的首页文件
}
}
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。