2022-09-25 10:20:37 +01:00
|
|
|
# acme.sh
|
|
|
|
|
|
2023-12-03 12:59:57 +00:00
|
|
|
> 实现了 ACME 客户端协议的 shell 脚本，是 `certbot` 的替代品。
|
2022-09-25 10:20:37 +01:00
|
|
|
> 另见 `acme.sh dns`。
|
|
|
|
|
> 更多信息：<https://github.com/acmesh-official/acme.sh>.
|
|
|
|
|
|
|
|
|
|
- 使用网站根目录模式签发证书：
|
|
|
|
|
|
|
|
|
|
`acme.sh --issue --domain {{example.com}} --webroot {{/路径/到/网站根目录}}`
|
|
|
|
|
|
|
|
|
|
- 使用独立模式和 80 端口为多个域名签发证书：
|
|
|
|
|
|
|
|
|
|
`acme.sh --issue --standalone --domain {{example.com}} --domain {{www.example.com}}`
|
|
|
|
|
|
|
|
|
|
- 使用独立 TLS 模式和 443 端口签发证书：
|
|
|
|
|
|
|
|
|
|
`acme.sh --issue --alpn --domain {{example.com}}`
|
|
|
|
|
|
|
|
|
|
- 使用运行中的 Nginx 的配置来签发证书：
|
|
|
|
|
|
|
|
|
|
`acme.sh --issue --nginx --domain {{example.com}}`
|
|
|
|
|
|
|
|
|
|
- 使用运行中的 Apache 的配置来签发证书：
|
|
|
|
|
|
|
|
|
|
`acme.sh --issue --apache --domain {{example.com}}`
|
|
|
|
|
|
|
|
|
|
- 使用自动 DNS API 模式签发一个通配符（\*）证书：
|
|
|
|
|
|
|
|
|
|
`acme.sh --issue --dns {{dns_cf}} --domain {{*.example.com}}`
|
|
|
|
|
|
|
|
|
|
- 将证书文件安装到指定位置（对自动更新证书很有用）：
|
|
|
|
|
|
|
|
|
|
`acme.sh --install-cert -d {{example.com}} --key-file {{/路径/到/example.com.key}} --fullchain-file {{/路径/到/example.com.cer}} --reloadcmd {{"systemctl force-reload nginx"}}`
|
