curl https://get.acme.sh | sh
acme.sh --issue -d www.mydomain.com --webroot /wwwroot/
1.阿里云 Aliyun domain API
接口申请地址:https://usercenter.console.aliyun.com/#/manage/ak
export Ali_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
export Ali_Secret="jlsdflanljkljlfdsaklkjflsa"
acme.sh --issue --dns dns_ali -d www.mydomain.com
2.腾讯云 DNSPod.cn domain API
接口申请地址:https://www.dnspod.cn/console/user/security
export DP_Id="1234"
export DP_Key="sADDsdasdgdsf"
acme.sh --issue --dns dns_dp -d www.mydomain.com
3.CloudFlare解析 CloudFlare domain API
接口申请地址:https://www.cloudflare.com/a/profile
export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
export CF_Email="xxxx@sss.com"
acme.sh --issue --dns dns_cf -d www.mydomain.com
(密钥储存位置:~/.acme.sh/account.conf)
acme.sh --install-cert -d www.mydomain.com --cert-file /wwwroot/ssl/mydomain.pem --key-file /wwwroot/ssl/mydomain.pem --reloadcmd "systemctl restart caddy"
Apache示例:
acme.sh --install-cert -d www.mydomain.com \
--cert-file /path/to/certfile/in/apache/cert.pem \
--key-file /path/to/keyfile/in/apache/key.pem \
--fullchain-file /path/to/fullchain/certfile/apache/fullchain.pem \
--reloadcmd "service apache2 force-reload"
Nginx示例:
acme.sh --install-cert -d www.mydomain.com \
--key-file /path/to/keyfile/in/nginx/key.pem \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd "service nginx force-reload"
官方文档:
https://github.com/Neilpang/acme.sh
https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E
https://github.com/Neilpang/acme.sh/wiki/How-to-issue-a-cert
https://github.com/Neilpang/acme.sh/wiki/dnsapi
https://github.com/PKISharp/win-acme/releases
下载最新版本 如:win-acme.v2.0.8.356.zip
修改为自己的 域名、网站根目录、SSL储存路径、续签提醒邮箱
wacs.exe --target manual --host www.mydomain.com --validation filesystem --webroot C:\wwwroot --store pemfiles --pemfilespath C:\sslroot --emailaddress email@mydomain.com --accepttos --usedefaulttaskuser
可视化步骤比较繁琐 如下:
右键-以管理员身份运行 wacs.exe
1.输入:m (生成一个新的证书)
2.输入:1 (手动输入模式)
3.输入:www.mydomain.com (输入你的域名)
4.输入:直接回车 (设置为默认备注名称)
5.输入:5 (选择域名验证方式、常用验证方式选5、使用DNS TXT记录验证选2)
6.输入:D:\wwwroot (输入网站根目录)
7.输入:n (不复制默认web.config 环境为IIS时可尝试输入y)
8.输入:2 (选择证书格式)
9.输入:3 (将证书签发到指定文件夹)
10.输入:D:\sslroot (输入自定义文件夹路径)
11.输入:3 (不需要额外储存证书)
12.输入:1 (不需要额外运行自定义脚本 如定时重启web环境)
13.输入:email@mydomain.com (设置续签提醒邮箱)
14.输入:y (查看用户协议)
15.输入:y (同意用户协议)
16.输入:n (使用当前用户 无需指定用户运行定时续签计划任务)
至此所有步骤完成 不出问题的话ssl证书已经签发到指定的文件夹了
打开计划任务-计划任务程序库 查看是否存在以下任务:
win-acme renew (acme-v02.api.letsencrypt.org)
不要移动wacs.exe位置 否则续签会出错 程序配置文件储存路径在:
C:\ProgramData\win-acme
特别注意:
当自动续签完成后 由于win-acme并不能自动重启web环境 续签后的证书可能无法自动载入
你可能需要使用 --script "installcert.cmd" 参数定时重启web环境 以载入新签发的证书(支持bat、exe、cmd)
参考文档:
https://github.com/PKISharp/win-acme/wiki/Apache-2.4-basic-usage
https://github.com/PKISharp/win-acme/wiki/Install-Script
官方文档:
https://github.com/PKISharp/win-acme
https://github.com/PKISharp/win-acme/wiki/Command-line
https://github.com/PKISharp/win-acme/wiki/How-To-Run
使用DNS TXT记录方式验证 可能无法自动续签 因此不管是Linux还是Windows均不建议采用
--key-file 格式:.pem 或者 .key 密钥文件
--fullchain-file 格式:.pem 或者 .crt 公钥文件
--cert-file 格式:.pem 或者 .crt 公钥文件 (Apache)
cert.pem: 服务端证书
chain.pem: 浏览器需要的所有证书但不包括服务端证书,比如根证书和中间证书
-fullchain.pem: 包括了cert.pem和chain.pem的内容
-privkey.pem: 证书的私钥
Pem 转换为.CRT和.Key两种方法
1.[重命名]
我们可以直接把"fullchain.pem"重命名为"fullchain.crt";
把"privkey.pem"重命名为"privkey.key;
无论是Linux还是Windows系统 重命名后就可以使用了
2.[腾讯云ssl管理]
可以用腾讯云SSL管理来实现 非常的简单
登录腾讯云ssl管理(https://console.cloud.tencent.com/ssl)
点击上传 fullchain 证书 和 密钥,再下载