{"id":15,"title":"使用acme.sh申请数字证书","abstraction":"使用acme.sh可以申请免费的数字证书，配合Nginx网关，可以方便地提供HTTPS服务。","content":"

使用acme.sh可以申请免费的数字证书，配合Nginx网关，可以方便地提供HTTPS服务。

安装acme.sh

# email是您的邮箱，acme.sh会发送证书到期通知到邮箱\n# 国内网络环境可能无法访问get.acme.sh\ncurl https://get.acme.sh | sh -s email=my@example.com

申请数字证书

acme.sh需要确认您的域名所有权，所以请将域名解析至ame.sh安装的服务器。这里需要注意，acme.sh在申请数字证书时，需要使用80端口，请临时打开80端口。

这里以域名www.example.com为例，在设置好www的A记录值后，在服务器中运行以下脚本申请证书：

# acme.sh默认使用zerossl的免费证书，这里换用letsencrypt提供的免费证书\nacme.sh --issue --nginx -d www.example.com --server letsencrypt

将证书安装至Nginx目录

acme.sh申请数字证书后，会将证书写入在home目录中。为了能让Nginx访问到证书，需要将证书信息导出至其他目录，这里以/etc/nginx/目录为例：

acme.sh --install-cert -d www.exmaple.com --key-file /etc/nginx/key.pem \\\n        --fullchain-file /etc/nginx/cert.pem \\\n        --reloadcmd \"systemctl restart nginx\"

配置Nginx服务

最后一步，让Nginx找到相应的数字证书就可以，需要修改conf文件，示例如下：

server {\n    listen       443 ssl;\n    listen       [::]:443 ssl;\n    server_name  www.example.com;\n\n    ssl_certificate      /etc/nginx/cert.pem;\n    ssl_certificate_key  /etc/nginx/key.pem;\n\n    ssl_ciphers  HIGH:!aNULL:!MD5;\n    ssl_prefer_server_ciphers  on;\n\n    # 其他配置信息\n}

证书续签

acme.sh申请的数字证书有效期为90天，按照上述步骤申请后，acme.sh会自动配置cron任务，到期前会自动申请新的证书。

","user_id":1,"published":true,"created_at":1743547789162,"updated_at":1743559343917,"visits":0}