# 用acme.sh申请证书（含泛域名）

编程入门行业动态更新时间:2024-10-15 16:24:34

# 用acme.sh申请<a href=https://www.elefans.com/category/jswz/34/1770960.html style= 证书（含泛域名）"/>

# 用acme.sh申请证书（含泛域名）

用acme.sh申请证书（含泛域名）

文章目录

用acme.sh申请证书（含泛域名）
- 1 申请证书：
- - 1.1 使用dns api方式申请证书（以阿里云dns为例）
  - 1.2 附加：也可以用其他方式申请证书
- 2 续签证书：
- 3 查看证书
- 4 安装证书：
5 最后

以下主要以阿里云dns api方式申请泛域名证书为例，其他请自己实践

安装方法：
.sh

支持的dns解析提供商：
.sh/wiki/dnsapi

用法详解：
.sh/wiki/%E8%AF%B4%E6%98%8E

1 申请证书：

1.1 使用dns api方式申请证书（以阿里云dns为例）

[root@t-deploy-10-1-203-177:~]# export Ali_Key="LTA232343243Id4X"
[root@t-deploy-10-1-203-177:~]# export Ali_Secret="lvpS238u948539u053034050JJ4pn" 
[root@t-deploy-10-1-203-177:~]# 
[root@t-deploy-10-1-203-177:~]# 
[root@t-deploy-10-1-203-177:~]# acme.sh --issue --dns dns_ali  -d gccc -d *.gccc
[2023年 10月 17日 星期二 14:04:36 +07] Using CA: 
[2023年 10月 17日 星期二 14:04:36 +07] Create account key ok.
[2023年 10月 17日 星期二 14:04:36 +07] No EAB credentials found for ZeroSSL, let's get one
[2023年 10月 17日 星期二 14:04:38 +07] Registering account: 
[2023年 10月 17日 星期二 14:04:42 +07] Registered
[2023年 10月 17日 星期二 14:04:42 +07] ACCOUNT_THUMBPRINT='CaqZfrDFbArDY7XxcyjgKtFSG3EvdOdK72E_Gke'
[2023年 10月 17日 星期二 14:04:42 +07] Creating domain key
[2023年 10月 17日 星期二 14:04:42 +07] The domain key is here: /root/.acme.sh/gccc_ecc/gccc.key
[2023年 10月 17日 星期二 14:04:42 +07] Multi domain='DNS:gccc,DNS:*.gccc'
[2023年 10月 17日 星期二 14:04:42 +07] Getting domain auth token for each domain
[2023年 10月 17日 星期二 14:04:49 +07] Getting webroot for domain='gccc'
[2023年 10月 17日 星期二 14:04:49 +07] Getting webroot for domain='*.gccc'
[2023年 10月 17日 星期二 14:04:49 +07] Adding txt value: C9s1s10cxiYtjs9c9sTgGcihbyawv0OW5AvFcZiLs5g for domain:  _acme-challenge.gccc
[2023年 10月 17日 星期二 14:04:54 +07] The txt record is added: Success.
[2023年 10月 17日 星期二 14:04:54 +07] Adding txt value: Yuysn3yMTFdeAmUZZW0Rf1eiFXCCjjXfYJINwX45L60 for domain:  _acme-challenge.gccc
[2023年 10月 17日 星期二 14:05:00 +07] The txt record is added: Success.
[2023年 10月 17日 星期二 14:05:00 +07] Let's check each DNS record now. Sleep 20 seconds first.
[2023年 10月 17日 星期二 14:05:21 +07] You can use '--dnssleep' to disable public dns checks.
[2023年 10月 17日 星期二 14:05:21 +07] See: .sh/wiki/dnscheck
[2023年 10月 17日 星期二 14:05:21 +07] Checking gccc for _acme-challenge.gccc
[2023年 10月 17日 星期二 14:05:23 +07] Domain gccc '_acme-challenge.gccc' success.
[2023年 10月 17日 星期二 14:05:23 +07] Checking gccc for _acme-challenge.gccc
[2023年 10月 17日 星期二 14:05:24 +07] Domain gccc '_acme-challenge.gccc' success.
[2023年 10月 17日 星期二 14:05:24 +07] All success, let's return
[2023年 10月 17日 星期二 14:05:24 +07] Verifying: gccc
[2023年 10月 17日 星期二 14:05:25 +07] Processing, The CA is processing your order, please just wait. (1/30)
[2023年 10月 17日 星期二 14:05:31 +07] Success
[2023年 10月 17日 星期二 14:05:31 +07] Verifying: *.gccc
[2023年 10月 17日 星期二 14:05:32 +07] Processing, The CA is processing your order, please just wait. (1/30)
[2023年 10月 17日 星期二 14:05:37 +07] Success
[2023年 10月 17日 星期二 14:05:37 +07] Removing DNS records.
[2023年 10月 17日 星期二 14:05:37 +07] Removing txt: C9s1s10cxiYtjs9c9sTgGcihbyawv0OW5AvFcZiLs5g for domain: _acme-challenge.gccc
[2023年 10月 17日 星期二 14:05:44 +07] Removed: Success
[2023年 10月 17日 星期二 14:05:44 +07] Removing txt: Yuysn3yMTFdeAmUZZW0Rf1eiFXCCjjXfYJINwX45L60 for domain: _acme-challenge.gccc
[2023年 10月 17日 星期二 14:05:51 +07] Removed: Success
[2023年 10月 17日 星期二 14:05:51 +07] Verify finished, start to sign.
[2023年 10月 17日 星期二 14:05:51 +07] Lets finalize the order.
[2023年 10月 17日 星期二 14:05:51 +07] Le_OrderFinalize=''
[2023年 10月 17日 星期二 14:05:54 +07] Order status is processing, lets sleep and retry.
[2023年 10月 17日 星期二 14:05:54 +07] Retry after: 15
[2023年 10月 17日 星期二 14:06:10 +07] Polling order status: 
[2023年 10月 17日 星期二 14:06:11 +07] Downloading cert.
[2023年 10月 17日 星期二 14:06:11 +07] Le_LinkCert=''
[2023年 10月 17日 星期二 14:06:13 +07] Cert success.
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
[2023年 10月 17日 星期二 14:06:13 +07] Your cert is in: /root/.acme.sh/gccc_ecc/gccc.cer
[2023年 10月 17日 星期二 14:06:13 +07] Your cert key is in: /root/.acme.sh/gccc_ecc/gccc.key
[2023年 10月 17日 星期二 14:06:13 +07] The intermediate CA cert is in: /root/.acme.sh/gccc_ecc/ca.cer
[2023年 10月 17日 星期二 14:06:13 +07] And the full chain certs is there: /root/.acme.sh/gccc_ecc/fullchain.cer

1.2 附加：也可以用其他方式申请证书

# A、使用指定webroot目录方式：
acme.sh --issue -d mydomain                     --webroot /wwwroot/mydomain/
acme.sh --issue -d mydomain -d www.mydomain --webroot /wwwroot/www.mydomain/    #-- 指定多个域名# B、使用自动寻找webroot目录方式：
acme.sh --issue -d www.mydomain --nginx# C、使用独立方式（一般用于还没有web服务的初始化阶段）
# 如果你还没有运行任何 web 服务, 80 端口是空闲的, 那么 acme.sh 还能假装自己是一个webserver, 临时听在80 端口, 完成验证：
acme.sh --issue -d mydomain --standalone# D、使用手动dns方式
acme.sh --issue --dns -d mydomain \--yes-I-know-dns-manual-mode-enough-go-ahead-please
# 添加指定 txt 记录，等待解析完成之后, 重新生成证书：
acme.sh --renew -d mydomain \--yes-I-know-dns-manual-mode-enough-go-ahead-please
# 注：这种方式不能自动renew证书

2 续签证书：

acme.sh --renew --dns dns_ali  -d gccc -d *.gccc

自动创建的计划任务会自动续签吧，这个应该不需要

这是自动创建的计划任务：

36 20 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null

3 查看证书

[root@t-deploy-10-1-203-177:~]# acme.sh --list
Main_Domain  KeyLength  SAN_Domains   CA           Created               Renew
gccc   "ec-256"   *.gccc  ZeroSSL  2023-10-17T07:06:13Z  2023-12-15T07:06:13Z

4 安装证书：

[root@t-deploy-10-1-203-177:~]# mkdir /srv/certs/gccc
[root@t-deploy-10-1-203-177:~]# 
[root@t-deploy-10-1-203-177:~]# acme.sh --install-cert  -d gccc -d *.gccc  --key-file /srv/certs/gccc/gccc.key  --cert-file /srv/certs/gccc/gccc.cer  --fullchain-file /srv/certs/gccc/gccc-fullchain.cer  --reloadcmd "scp -r /srv/certs/gccc root@10.1.203.179:/srv/certs/" 
[2023年 10月 17日 星期二 15:03:17 +07] The domain 'gccc' seems to have a ECC cert already, lets use ecc cert.
[2023年 10月 17日 星期二 15:03:17 +07] Installing cert to: /srv/certs/gccc/gccc.cer
[2023年 10月 17日 星期二 15:03:17 +07] Installing key to: /srv/certs/gccc/gccc.key
[2023年 10月 17日 星期二 15:03:17 +07] Installing full chain to: /srv/certs/gccc/gccc-fullchain.cer
[2023年 10月 17日 星期二 15:03:17 +07] Run reload cmd: scp -r /srv/certs/gccc root@10.1.203.179:/srv/certs/
gccc.cer                                                                                                                                              100% 1452     1.2MB/s   00:00    
gccc-fullchain.cer                                                                                                                                    100% 4120     4.7MB/s   00:00    
gccc.key                                                                                                                                              100%  227   262.3KB/s   00:00    
[2023年 10月 17日 星期二 15:03:17 +07] Reload success