<h3>ACME申请ssl证书(泛域名)</h3>
使用<a href="https://github.com/acmesh-official/acme.sh">acme.sh</a>来申请和续期证书都是比较方便的,使用也很简单
1.安装acme.sh
<pre><code>#安装路径~/.acme.sh/
curl https://get.acme.sh | sh
#帮助
acme.sh -h
</code></pre>
2.申请域名提供商API秘钥以及申请泛域名证书(这里以namesilo为例)
<pre><code>#添加域名商秘钥
export Namesilo_Key="xxxxxxxxxxxxxxxxxxxxxxxx"
#泛域名申请
acme.sh --server letsencrypt --force --issue --dns dns_namesilo --dnssleep 900 -d '*.example.com' 
</code></pre>
acme.sh<a href="https://github.com/acmesh-official/acme.sh/wiki/dnsapi">支持的域名商列表</a> 及使用教程,一般是获取api密钥和邮箱.
2.1如果所选域名服务商域名解析比较慢可以使用下面这种手动的方式来申请泛域名证书
<pre><code>#手动模式
acme.sh --server letsencrypt --issue -d *.example.com --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please
#使用下面这条命令查询TXT记录是否生效
nslookup -qt=txt _acme-challenge.example.com
#然后添加TXT dns记录 等待TXT生效后执行下面这条命令
acme.sh --server letsencrypt --renew -d *.example.com --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please
</code></pre>
申请下来的证书存放在<code>~/.acme.sh/*.example.com/</code>
3.安装申请的证书到指定目录并重启
nginx
<pre><code>acme.sh --install-cert -d *.example.com \
--key-file /etc/acme/keyfile/key.pem \
--fullchain-file /etc/acme/fullchain/cert.pem \
--reloadcmd "service nginx force-reload"
</code></pre>
apache
<pre><code>acme.sh --install-cert -d *.example.com \
--cert-file /path/to/certfile/in/apache/cert.pem \
--key-file /path/to/keyfile/in/apache/key.pem \
--fullchain-file /path/to/fullchain/certfile/apache/fullchain.pem \
--reloadcmd "service apache2 force-reload"
</code></pre>
到此为止,大功告成.

使用acme.sh快速申请泛域名证书以及后续自动续期操作的简单教程