網(wǎng)站之前買的SSL證書快到期了,查了一下, letsencrypt的免費(fèi)證書居然都支持泛域名了,那還有什么好說的,搞起搞起。
#1 獲取域名的管理token
這里以cloudflare為例，操作步驟很簡(jiǎn)單，直接上圖：
#2 進(jìn)服務(wù)器開始敲命令：
- 下載并安裝acme.sh ssl證書簽發(fā)腳本
curl https://get.acme.sh | sh
- 關(guān)閉并重新打開shell
- 配置cloudflare管理token（請(qǐng)保護(hù)好這個(gè)令牌的安全，不要泄露）
export CF_Token="第一步拿到的cloudflare訪問令牌"
- 簽發(fā)證書（需要把yourdomain.com替換成你的域名）
acme.sh --issue --DNS dns_cf -d yourdomain.com -d *.yourdomain.com -k ec-256
- 安裝簽發(fā)后的證書到指定路徑并設(shè)定Nginx reload命令（不reload的話，新的ssl證書不會(huì)生效）
acme.sh --installcert -d yourdomain.com --fullchainpath /usr/local/nginx/conf/yourdomain.com.crt --keypath /usr/local/nginx/conf/yourdomain.com.key --ecc --reloadcmd "/usr/bin/sudo service nginx reload"
- acme腳本會(huì)自動(dòng)生成一條crontab任務(wù)，為了方便觀察，我們刪掉它添加的任務(wù)，添加我們自己的定時(shí)任務(wù)：
23 0 * * * /home/centos/acme.sh --cron >> renew-ssl.log
- 定時(shí)任務(wù)的執(zhí)行周期可以自行設(shè)定，更新證書的日志會(huì)到用戶目錄的renew-ssl.log文件里，生成的ssl證書文件訪問路徑為/usr/local/nginx/conf/yourdomain.com.crt和/usr/local/nginx/conf/yourdomain.com.key（這倆文件路徑可以根據(jù)需要進(jìn)行修改）
- 打完收工，具體效果歡迎訪問https://hhacker.com查看
