Rat's

Let’s Encrypt免费泛域名SSL证书申请教程
说明:前几天Let’s Encrypt泛域名SSL证书出来了,有需要的可以签发下。教程1、安装相关依赖#Debia...
扫描右侧二维码阅读全文
16
2018/03

Let’s Encrypt免费泛域名SSL证书申请教程

说明:前几天Let’s Encrypt泛域名SSL证书出来了,有需要的可以签发下。

教程

1、安装相关依赖

#Debian/Ubuntu
apt-get update -y &&  apt-get -y install curl cron socat
#Centos
yum update -y &&  yum -y install curl cron socat

2、安装acme.sh

curl https://get.acme.sh | sh

3、获取DNS API
可以使用CloudXNSCloudFlareDNSPodDNS获取API,这里以CloudFlare为例,先登录账号,然后再去获取APIAPI获取地址:https://www.cloudflare.com/a/profile
请输入图片描述
接下来再输入以下命令:

export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"  #获取到的API
export CF_Email="xxxx@sss.com"  #CloudFlare邮箱

其它DNS使用方法参考GithubHow to use DNS API

4、开始签发

#修改自己域名后运行,且第一个-d后面不能直接写*.xx.com,一定要写单域名,第二个-d后面可以写泛域名。
~/.acme.sh/acme.sh   --issue -d moerats.com  -d *.moerats.com  --dns dns_cf

签发成功后,CSRKEYCERT保存的路径:/root/.acme.sh/moerats.com/

有兴趣的还可以申请Alphassl泛域名证书,查看:しらSSL:免费Alphassl泛域名证书申请,建议凌晨操作,一般都会有名额。

Vultr注册就送$50,可开日本/新加坡等机房,【点击注册】。
最后修改:2018 年 03 月 16 日 11 : 35 AM

发表评论

4 条评论

  1. rat迷妹

    为神马按照楼主办法申请下来,成功了,但是是单域名的!是更新了吗?

    1. Rat's
      @rat迷妹

      这个按理说方法应该不会变,看是不是操作问题,再试一下还是单域名的话,可以加我下面联系方式,我看看

  2. 游客

    请问怎么转成crt和pem证书?

    1. Rat's
      @游客

      合并CSR和CERT为新的Crt,然后结合key一起用。