acme.sh 自动申请SSL证书

Microcharon

安装 acme.sh

1. curl https://get.acme.sh | sh -s email=my@example.com

复制代码

配置 Cloudflare API 凭证
在当前用户目录下 .profile 文件插入环境变量

1. export CF_Token="YLxu0SqyN2gt5ocGqhytnJxxxxxxxxxxxxx"
   
2. export CF_Account_ID="941364bacxxxxxxxxxxxx"
   
3. export CF_Zone_ID="641ce2de5xxxxxxxxxxxxxxxx"

复制代码

然后执行

1. source ~/.profile

复制代码

使配置生效。

申请根域与 www 子域 SSL 证书

1. acme.sh --issue --dns dns_cf -d 'cdbao.org' -d 'www.cdbao.org'

复制代码

创建证书安装目录

1. mkdir -p /usr/local/nginx/conf/ssl/cdbao.org
   
2. chmod 755 /usr/local/nginx/conf/ssl/cdbao.org

复制代码

安装 SSL 证书至指定目录并配置 NGINX 重载

1. acme.sh --install-cert -d cdbao.org \
   
2. --key-file       /usr/local/nginx/conf/ssl/cdbao.org/cdbao.org.key  \
   
3. --fullchain-file /usr/local/nginx/conf/ssl/cdbao.org/fullchain.cer \
   
4. --reloadcmd     "nginx -s reload"

复制代码

加拿大蓬

俺对这些东西，从来就没有看懂过。

Microcharon

加拿大蓬 发表于 2025-10-18 17:50
俺对这些东西，从来就没有看懂过。

纯记录存档，如果后续换服务器也用得着，看不懂正常