Let'sEncrypt 免费通配符/泛域名SSL证书添加使用教程

2021年07月13日 · 默认分类 · 175次阅读
https://lnmp.org/faq/letsencrypt-wildcard-ssl.html
原文奉上

最近ACME.sh 变更了默认 CA,原先的ssl自动续期失效

解决方法:

#lnmp军哥
/usr/local/acme.sh/acme.sh --set-default-ca --server letsencrypt

#其他
acme.sh --set-default-ca --server letsencrypt

个人DNS服务商使用的是cloudflare
本次需要单独申请泛域名ssl

1:获取api密匙
https://dash.cloudflare.com/profile/api-tokens
cfapi

2:ssh输入
export CF_Key="1获取的key"
export CF_Email="abc@example.com"

输入你cloudflare绑定的邮箱

3:ssh输入"lnmp onlyssl cf"

等待证书申请完成即可
证书存放默认路径:

SSL Certificate: /usr/local/nginx/conf/ssl/example.com/fullchain.cer
SSL Certificate Key: /usr/local/nginx/conf/ssl/example.com/example.com.key

之后的ssl添加,你只需要输入lnmp ssl add
然后输入以上证书的存放路径即可。

喝杯水

标签:none

最后编辑于:2021-07-18 21:50

评论