使用 acme.sh 签发 Buypass SSL 证书

• 支持证书类型
  
  1 2 3 4

  多域名≤5 ECC/RSA 有效期180天 有速率限制

• 安装acme.sh
  
  1 2 3 4 5 6

  curl https://get.acme.sh | sh 或者 wget -O- https://get.acme.sh | sh #重新加载.bashrc使acme.sh命令生效 source ~/.bashrc

• 设置DNS API信息
  
  1 2 3 4 5 6 7

  #本文使用DNS验证 以Huawei Cloud为例 更多的看备注   export HUAWEICLOUD_Username="Your Username" export HUAWEICLOUD_Password="Your Password" export HUAWEICLOUD_DomainName="Your DomainName"   #API信息只需配置一次 会自动保存下来 下次申请证书时自动调用

• 签发证书
  
  1 2 3 4 5 6 7 8 9 10

  #注册账户 acme.sh --register-account -m abuse@google.com --server buypass   #设置默认CA acme.sh --set-default-ca --server buypass   #签发证书 acme.sh --issue --dns dns_huaweicloud -d moeking.me -d www.moeking.me --days 150 -k ec-256   #-k表示指定密钥长度 --days表示有效期

• 安装证书
  
  1 2 3 4 5 6 7 8 9 10 11

  #ECC证书 acme.sh --installcert -d moeking.me --ecc \         --key-file /usr/local/nginx/conf/ssl/moeking.me_ECC.key \         --fullchain-file /usr/local/nginx/conf/ssl/moeking.me_ECC.crt \         --reloadcmd "systemctl reload nginx" #RSA证书 acme.sh --installcert -d moeking.me \         --key-file /usr/local/nginx/conf/ssl/moeking.me_RSA.key \         --fullchain-file /usr/local/nginx/conf/ssl/moeking.me_RSA.crt \         --reloadcmd "systemctl reload nginx"

• 更新证书
  
  1 2 3 4 5

  #ECC证书 acme.sh --renew -d moeking.me --force --ecc #RSA证书 acme.sh --renew -d moeking.me --force

• 删除证书
  
  1 2 3 4 5

  #ECC证书 acme.sh --remove -d moeking.me --ecc #RSA证书 acme.sh --remove -d moeking.me

• 吊销证书
  
  1 2 3 4 5

  #ECC证书 acme.sh --revoke -d moeking.me --ecc #RSA证书 acme.sh --revoke -d moeking.me

• 更新acme.sh
  
  1 2 3 4 5 6 7 8

  #更新到最新版 acme.sh --upgrade #开启自动更新 acme.sh --upgrade --auto-upgrade #关闭自动更新 acme.sh --upgrade --auto-upgrade 0

• 卸载acme.sh
  
  1	acme.sh --uninstall

• 查看帮助
  
  1	acme.sh -h

备注

• 更多DNS API设置 请看这里