acme.sh自动配置免费SSL泛域名证书并续期（Aliyun + Debian + nginx）

本文介绍: 本文介绍在Linux De bi an系统下使用 acme.sh 配置Le t‘s Enc ry p t 免费SSL证书及泛域名证书并自动续期的方法，简洁方便。替代以前使用Ce rt bot 自动配置SSL证书时，需要安装 snap 管理器再安装Ce rt b o t，期间还要去找AliDNS脚本的繁琐方法。

acme.sh 自动 配置 免费SSL泛域名 证书并续期（Ali yun + De bi an + nginx）

以前使用Ce rtbo t 自动配置SSL证书，需要安装 snap 管理器再安装Ce rtbo t，期间还要去找AliDNS脚本，比较麻烦。如果不想如此，推荐使用acme.sh 自动化脚本，更方便快捷。

1. 安装acme.sh

curl https://get.acme.sh | sh -s email=你的邮箱名@邮箱.com

脚本会安装home 目录下：~/.a cme.sh/。同时会创建一个 cron job，每天检测证书，快过期自动更新。

2. 更换证书提供商CA

默认使用ZeroSSL提供证书，可以切换到Letsenc r y p t：

acme.sh --set-default-ca --server letsencrypt

当然，不换也行，ZeroSSL也能用。

3. 添加 阿里云域名证书

注意泛域名证书不支持主域名，如”.example.com“证书不支持“example.com“
如果不使用泛域名，有多种添加证书的方法（前提是你得有）。如：

使用独立服务器颁发证书
使用St andal one ssl 服务器颁发证书
使用Ap a che模式
使用Ngin x 模式
使用自动DNS API集成模式
使用DNS手动模式
但使用泛域名，只能使用DNS API模式，且会自动更新，最为推荐:

# 先添加阿里云Aliyun的DNS api密钥到临时环境变量
export Ali_Key="你的Aliyun Api Key"
export Ali_Secret="你的Aliyun Ali_Secret"
# 注册域名和泛域名证书，默认ECC证书为ec-256
acme.sh --issue --dns dns_ali -d 'example.com' -d '*.example.com'
# 上面的临时变量，在添加证书后，会保存在account.conf中，后续不需要再指定

4. 将证书安装到Ap a che/Nginx等

生成证书后，您可能希望将证书安装/复制到您的Apache/Nginx或其他服务器。
您必须使用此命令将证书复制到目标文件，请勿使用~/.ac me.sh/文件夹中的证书文件，它们仅供内部使用，文件夹结构将来可能会更改。

acme.sh --install-cert -d 'example.com' 
--key-file       /etc/acme/ssl/example.com/example.com.key  
--fullchain-file /etc/acme/ssl/example.com/example.com.crt 
--reloadcmd     "service nginx force-reload"

acme.sh --install-cert -d '*.example.com' 
--key-file       /etc/acme/ssl/example.com/wildcard.example.com.key  
--fullchain-file /etc/acme/ssl/example.com/wildcard.example.com.crt 
--reloadcmd     "service nginx force-reload"