参考链接:
官方文档
acme.sh获取证书
# 下载acme的项目
git clone https://gitee.com/neilpang/acme.sh.git
# 执行安装脚本
cd acme.sh
./acme.sh --install -m my@example.com
# 安装脚本会新增一个定时任务,这个命令可以检查
crontab -l
# 从阿里云获取ks,写入
export Ali_Key="LTAI*****"
export Ali_Secret="Y1b7LM2*****"
echo $Ali_Key
# 注册自动dns验证
./acme.sh --issue --dns dns_ali -d gly.asia -d *.gly.asia
./acme.sh --info -d gly.asia
# 复制到指定的nginx位置
acme.sh --install-cert -d etronprobe.com \
--key-file /etc/nginx/conf.d/ssl/etronprobe.com.key \
--fullchain-file /etc/nginx/conf.d/ssl/etronprobe.com.pem \
--reloadcmd "systemctl restart nginx.service"