0%

申请Letsencrypt免费HTTPS证书

发表于 更新于 Disqus：
使用开源工具 acme 给阿里云(aliyun)或 namesilo 或 cloudflare 的域名自动申请免费Letsencrypt 证书

安装 acme

1
2
3
apt-get install socat
curl  https://get.acme.sh | sh
./acme.sh --set-default-ca --server letsencrypt

申请证书

  1. 阿里云申请 Letsencrypt 证书

    1
    2
    3
    export Ali_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
    export Ali_Secret="jlsdflanljkljlfdsaklkjflsa"
    acme.sh --issue --dns dns_ali -d example.com -d *.example.com

  2. Namesilo 申请 Letsencrypt 证书

    1
    2
    3
    4
    export PROVIDER=namesilo
    export LEXICON_NAMESILO_TOKEN="namesilo-api-token"
    acme.sh --issue --dns dns_lexicon   -d test.acme.sh   --dnssleep 960
    ./acme.sh --issue --dns dns_lexicon -d example.com -d *.example.com --dnssleep 960

  3. cloudflare

    1
    2
    3
    # PROVIDER=cloudflare
    # CF_Token
    acme.sh --issue --dns dns_cf  -d example.com -d *.example.com

  4. 自动申请

    添加周期任务

    1
    2
    3
    $ crontab -e
    # 添加已下配置
    21 0 * * * "/root/.acme.sh"/acme.sh  --cron --home "/root/.acme.sh" > /root/.acme.sh/run.log

CAA Record

域名解析添加 CAA 记录

1
0 issuewild "letsencrypt.org"

问题

  1. pyconfig.h: No such file or directory

    1
    2
    sudo apt-get install python-dev libxml2-dev libxslt-dev  libssl-dev  build-essential libffi-dev
    sudo pip install cryptography enum34

  2. 测试 HTTPS

    openssl s_client -connect domain[:port]

参考