您现在的位置是:首页 > 怎么申请完全免费的Let's encrypt通配符https证书

怎么申请完全免费的Let's encrypt通配符https证书

默认 2019-05-01 01:34 825人围观 来源:原创
https  
简介Let's encrypt作为目前最大的免费https证书提供商,承诺将在18年推出通配符https证书,并且完全免费,目前测试版本接口已经上线,想要体验的可以试试下面的方法:

Let's encrypt作为目前最大的免费https证书提供商,承诺将在18年推出通配符https证书,并且完全免费,目前测试版本接口已经上线,想要体验的可以试试下面的方法:

注意:

1、这是acme.sh提供的方案,官方的certbot好像比这个麻烦。

3、注意--dns dns_ali 参数表示使用阿里云DNS接口进行自动DNS验证所有权,如果你是其他的域名服务商你可以去/root/.acme.sh/dns文件夹下看看有没有支持的,如果不支持你需要手动设置TXT解析记录。

同时你需要去你的域名服务商网站生产appid和secret,然后去/root/.acme.sh/dns修改对应的代码。

4、下面的实例代码我们以零云网lingyun.net为例

export BRANCH=2 curl https://get.acme.sh | sh cd .acme.sh ./acme.sh --issue --dns dns_ali -d lingyun.net -d .lingyun.net ./acme.sh --renew -d lingyun.net -d .lingyun.net ./acme.sh --install-cert -d lingyun.net -d *.lingyun.net \ --key-file /home/privkey.pem \ --fullchain-file /home/fullchain.pem \ --reloadcmd “service nginx force-reload”

接下来去你的nginx配置https文件路径即可。

文章评论