nailuoGG
5/10/2017 - 7:53 AM

快速申请lets' encrypt 证书

快速申请lets' encrypt 证书

安全 acme.sh

curl https://get.acme.sh | sh

准备需要申请证书的域名

domain.com
www.domain.com
a.domain.com
...
...
z.domain.com

拼接成域名列表

-d domain.com -d www.domain.com -d a.domain.com

去 cloudflar 获取 global id

export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
export CF_Email="xxxx@sss.com"

正式申请证书

 acme.sh --issue --dns dns_cf -d domain.com -d www.domain.com -d a.domain.com

安装证书

acme.sh --install-cert -d example.com \
--key-file       /path/to/keyfile/in/nginx/key.pem  \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd     "service nginx force-reload"