跳到主要内容

使用acme.sh快速申请免费HTTPS证书

· 阅读需 3 分钟
OHTTPS

Let's Encrypt 是世界最知名的免费HTTPS证书颁发机构,我们可以通过开源的 acme.sh 来申请Let's Encrypt的免费HTTPS证书,并且实现HTTPS证书的自动化更新和部署。

一、什么是 Let's Encrypt

Let's Encrypt 是一个免费、自动化和开放的证书颁发机构(CA)。它的目标是为了普及网站的HTTPS加密,使得互联网更加安全。

  • 免费:Let's Encrypt 提供的HTTPS证书完全免费,降低了网站所有者采用HTTPS的成本门槛。
  • 开放:Let's Encrypt 的代码是开源的,任何人都可以审查其安全性和可靠性。
  • 自动化:通过自动化的流程,可以快速为网站颁发证书,减少了人工干预和繁琐的手续。

二、什么是 acme.sh

acme.sh 是一个纯Shell脚本实现的开源ACME协议客户端,可以用于从 Let's EncryptZeroSSL 等支持ACME协议的证书颁发机构获取免费的HTTPS证书。

  • 跨平台:可以在 Linux、macOS、Windows 等多种操作系统上运行。
  • 易于使用:通过简单的命令行操作即可完成证书的申请、安装和更新等任务。
  • 灵活:支持多种验证方式,如HTTP验证、DNS验证等,可以适应不同的网络环境和服务器配置。

三、使用 acme.sh 申请Let's Encrypt免费证书

1.安装 acme.sh

  • 在 Linux 或 macOS 上,可以使用以下命令安装:
curl https://get.acme.sh | sh
  • 在 Windows 上,可以使用 PowerShell 安装:
iwr https://get.acme.sh | iex

2.生成证书

可以通过以下两种域名所有权验证方式申请证书:

  • HTTP 验证(Webroot 方式): 确保你的域名已经解析到正确的服务器 IP 地址。 使用以下命令生成证书,以example.com为例:
~/.acme.sh/acme.sh --issue -d example.com --webroot /var/www/html/

这里的/var/www/html/是你的网站根目录,acme.sh 会在这个目录下创建一个.well-known/acme-challenge/目录,并放置一个验证文件用于证明你对该域名的所有权。

  • DNS 验证: 如果你的服务器不便于使用 HTTP 验证,或者你希望更灵活的验证方式,可以使用 DNS 验证。不同的 DNS 提供商有不同的配置方法,以阿里云 DNS 为例:
~/.acme.sh/acme.sh --issue -d example.com --dns dns_ali

需要根据你的 DNS 提供商设置相应的参数,并确保你的 DNS 记录正确配置以完成验证。

3.安装证书

生成证书后,可以使用以下命令安装证书到特定的 Web 服务器(以 Nginx 为例):

~/.acme.sh/acme.sh --install-cert -d example.com \
--key-file /path/to/nginx/key.pem \
--fullchain-file /path/to/nginx/cert.pem

这里需要将/path/to/nginx/替换为实际的 Nginx 配置文件目录。

4.自动更新证书

acme.sh 会自动尝试更新证书,你也可以手动触发更新:

~/.acme.sh/acme.sh --renew -d example.com

通过以上步骤,就可以使用 acme.shLet's Encrypt 申请免费的 SSL/TLS 证书,并在你的服务器上配置 HTTPS 加密。

OHTTPS: 免费HTTPS证书/SSL证书申请 • 自动化更新、部署、监控
OHTTPS 支持通过多种域名验证方式(DNS验证、HTTP验证、文件验证等)申请免费的HTTPS证书/SSL证书,包括单域名证书、多域名证书、通配符证书、IP证书等,支持HTTPS证书/SSL证书的自动化更新、自动化部署、自动化监控及告警等,并支持将HTTPS证书/SSL证书自动化部署至阿里云、腾讯云、百度云、七牛云、多吉云、又拍云、宝塔面板、Docker容器、SSH等,实现HTTPS证书/SSL证书的一站式申请、更新、部署、监控和管理。