使用 acme.sh 签发 Google Public CA SSL 证书

2022年4月2日 0条评论 1.88k次阅读 1人点赞 index

支持证书类型

1
2
3
4

多域名/通配符
ECC/RSA
有效期90天
速率限制未知
安装acme.sh

1
2
3
4
5
6

curl https://get.acme.sh | sh
或者
wget -O- https://get.acme.sh | sh

#重新加载.bashrc使acme.sh命令生效
source ~/.bashrc

设置DNS API信息

#本文使用DNS验证以Huawei Cloud为例更多的看备注

export HUAWEICLOUD_Username="Your Username"

export HUAWEICLOUD_Password="Your Password"

export HUAWEICLOUD_DomainName="Your DomainName"

#API信息只需配置一次会自动保存下来下次申请证书时自动调用

签发证书

#注册账户需要先获批资格

acme.sh --register-account -m abuse@google.com --server google \

--eab-kid xxxxxx \

--eab-hmac-key xxxxxxxx

#设置默认CA

acme.sh --set-default-ca --server google

#签发证书

acme.sh --issue --dns dns_huaweicloud -d '*.moeking.me' -d moeking.me --days 60 -k ec-256

#-k表示指定密钥长度 --days表示有效期

安装证书

#ECC证书

acme.sh --installcert -d '*.moeking.me' --ecc \

--key-file /usr/local/nginx/conf/ssl/moeking.me_ECC.key \

--fullchain-file /usr/local/nginx/conf/ssl/moeking.me_ECC.crt \

--reloadcmd "systemctl reload nginx"

#RSA证书

acme.sh --installcert -d '*.moeking.me' \

--key-file /usr/local/nginx/conf/ssl/moeking.me_RSA.key \

--fullchain-file /usr/local/nginx/conf/ssl/moeking.me_RSA.crt \

--reloadcmd "systemctl reload nginx"

更新证书

1
2
3
4
5

#ECC证书
acme.sh --renew -d '*.moeking.me' --force --ecc

#RSA证书
acme.sh --renew -d '*.moeking.me' --force
删除证书

1
2
3
4
5

#ECC证书
acme.sh --remove -d '*.moeking.me' --ecc

#RSA证书
acme.sh --remove -d '*.moeking.me'
吊销证书

1
2
3
4
5

#ECC证书
acme.sh --revoke -d '*.moeking.me' --ecc

#RSA证书
acme.sh --revoke -d '*.moeking.me'
更新acme.sh

1
2
3
4
5
6
7
8

#更新到最新版
acme.sh --upgrade

#开启自动更新
acme.sh --upgrade --auto-upgrade

#关闭自动更新
acme.sh --upgrade --auto-upgrade 0
卸载acme.sh

1

acme.sh --uninstall
查看帮助

1

acme.sh -h

备注