{
"title": "快速获取SSL泛二级域名证书-acme.sh",
"tags": [
"post",
"SSl",
"域名"
],
"sources": [
"xlog"
],
"external_urls": [
"https://x.geekbb.ml/acme-ssl"
],
"date_published": "2023-04-15T06:07:24.900Z",
"content": "### 使用工具\n\n| 名称 | 地址 |\n| ---- | ---- |\n| acme.sh | https://github.com/acmesh-official/acme.sh |\n| Cloudflare | https://www.cloudflare.com/zh-cn/ |\n\n***\n### 注意事项\n> **以下操作都是基于将域名的NS记录改成Cloudlflare的NS，并由Cloudflare托管**\n\n### 手动DNS验证方式\n#### 一、安装 acme.sh\n* 打开SSH输入以下命令安装 acme.sh（注:最后<span style=\"color:red\">Email</span>地址改成你注册Cloudflare的邮箱）\n```\ncurl https://get.acme.sh | sh -s [email protected]\n```\n![CleanShot 2023-04-15 at 15.58.58 [email protected]](ipfs://bafybeiajsqm34avstgn3k6cx5hln6at4rvceymlladnoup4ttczpaqqj2u)\n\n---\n#### 二、运行脚本手动验证DNS\n* 就以我的`198406.xyz` 来申请泛二级域名(*.198406.xyz)SSL证书，下面代码改成你自己的域名。\n```\nacme.sh --issue --dns -d \"*.198406.xyz\" --yes-I-know-dns-manual-mode-enough-go-ahead-please\n```\n![CleanShot 2023-04-15 at [email protected]](ipfs://bafybeidgh3v2ayov7cutey7tqxfquuyzkb7h4nsak7orewch5mzvwl4tqi)\n\n<span style=\"color:red\">记录</span>上面的 Domain和 TXT value 的所有值（<span style=\"color:yellow\">黄色</span>字体部分）\n\n---\n\n#### 三、Cloudflare添加TXT解析\n\n*在Cloudflare管理域名添加TXT解析\n\n![CleanShot 2023-04-15 at 16.02.34 [email protected]](ipfs://bafkreig3og6hk4gyp4tnxbos36pa36ewuqxwmmfwphd7taxa5hljatakge)\n* 等待1 min 生效后\n\n---\n\n#### 四、运行申请脚本\n* **（记得改成你自己的<span style=\"color:red\">域名</span>）**\n```\nacme.sh --renew --dns -d \"*.198406.xyz\" --yes-I-know-dns-manual-mode-enough-go-ahead-please\n```\n![CleanShot 2023-04-15 at 16.03.26 [email protected]](ipfs://bafybeiedxnaobgx57gf65gj7khvqe2d4gvghtbprqcad45duaacy7w7osi)\n\n* 成功申请到*.198406.xyz泛二级域名证书\n\n---\n\n#### 五、域名证书安全处理\n\n* 将pem域名文件保存到/root/cert/(改域名，文件目录要先建好)\n```\nacme.sh --install-cert -d \"*.198406.xyz\" \\ \n--key-file /root/cert/key.pem \\\n--fullchain-file /root/cert/cert.pem \\\n--reloadcmd \"service nginx force-reload\"\n```\n\n![CleanShot 2023-04-15 at 16.04.50 [email protected]](ipfs://bafkreiepcldg6czkokfq53chhd4dmnktsq56culf72rxy2li2bnjaie3vy)\n\n---\n\n搞定\n![CleanShot 2023-04-15 at 19.24.25 [email protected]](ipfs://bafybeievh5yrncfyeaub5fchkmq5sbl4r4dbqejald6y2peprj7gla46lm)",
"attributes": [
{
"value": "acme-ssl",
"trait_type": "xlog_slug"
}
]
}
