Let's Encrypt免费泛域名证书申请(手工)

发表于 LINUX 分类,标签:

证书3个月,到期了再刷,阿里云啥的,可以自行搜索--dns定时刷新证书的方法。


docker run -it --name make_ssl centos sh

yum -y install cronie openssl


或者

/root/.acme.sh/acme.sh --issue --dns dns_ali -d aldjf.com -d *.aldjf.com -k ec-256 --renew --force --ecc


图片显示不全的想看的同学自己想办法,这应该不难。


curl https://get.acme.sh | sh


cd ~/.acme.sh/
./acme.sh --issue -d *.idx.ee -d idx.ee --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please

image.png


去域名解析服务商那里添加两条txt的dns解析

image.png


等待解析生效,查询解析生效命令

dig _acme-challenge.idx.ee txt +short

image.png

./acme.sh --renew -d *.idx.ee -d idx.ee --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please

image.png


接下来取出fullchain.cer和*.idx.ee.key就好了。


如果需要pem证书,用如下命令转化

cd /root/.acme.sh/\*.idx.ee
cat fullchain.cer \*.idx.ee.key | tee idx.ee.pem


0 篇评论

发表我的评论