全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 12611|回复: 94

[已解决] 之前说的ACME免费半年通配符SSL来了

  [复制链接]
发表于 2022-7-22 18:21:27 | 显示全部楼层 |阅读模式
本帖最后由 帝玺SSL 于 2022-7-24 05:17 编辑

嗨CA项目官网: https://www1.hi.cn

批话不多说,
直接上命令:

支持IPv6:
  1. acme.sh --issue -d 2402:4e00:1a10:1500:0:9557:d561:34ed --webroot /home/wwwroot/ --server https://acme.hi.cn/directory
复制代码


支持IPv4:
  1. acme.sh --issue -d 1.2.3.4 --webroot /home/wwwroot/ --server https://acme.hi.cn/directory
复制代码



支持通配符:
  1. acme.sh --issue -d \*.example.com -d example.com --dns dns_dp --server https://acme.hi.cn/directory
复制代码



支持洋葱头域名


我们的证书有效期是半年:除IPv6、.onion外



---
说明:
  • 不支持.ru、.by、.su域名(DigiCert、Sectigo对俄罗斯、白俄罗斯禁运)。
  • 受限于与CA合作的条款,以及我们的EULA/TOS,禁止基于我们服务提供任何GUI
  • IPv6 、.onion有效期90天(CA限制)。
  • 不支持除 acme.sh 之外的客户端! ACME.sh YYDS!
  • 官方交流群

        
    • Telegram群: https://t.me/+O20ETkdFppVhN2Q1
        
    • 微信群
         



打个广告:
欢迎同行代理我司SSL证书,提供ACME方式,便于客户续费签发!

发表于 2022-7-23 01:03:04 | 显示全部楼层
本帖最后由 hiugo 于 2022-7-23 01:11 编辑

成功上车,感谢大佬提醒



我来个教程吧,以宝塔为例

连接到服务器SSH,执行如下命令:

curl  https://get.acme.sh | sh -s email=my@example.com

cd ~/.acme.sh/

返回宝塔,创建网站,设置域名为自己的IP地址/域名,复制站点目录(BT:/www/wwwroot/[你的IP/域名])

返回 SSH 输入以下命令:

./acme.sh --issue -d [你的IP] --webroot [你的网站目录] --server https://acme.hi.cn/directory

申请成功后,在  /root/.acme.sh/[你的IP/域名] 目录 可以看到

[你的IP/域名].cer
[你的IP/域名].key
ca.cer
fullchain.cer

复制[你的IP/域名].key的内容到BT的 密钥(KEY) 文本框中

复制[你的IP/域名].cer ca.cer到pem格式的 证书(PEM格式) 文本框中

保存即可使用

点评

自动续期以后又要去文件夹复制一下内容  发表于 2022-9-10 22:49
发表于 2022-7-22 18:33:23 | 显示全部楼层
本帖最后由 柒焰 于 2022-7-22 18:38 编辑

前排支持,试过了,ipv4和ipv6都可以签,有效期不一样


发表于 2022-7-22 18:25:13 | 显示全部楼层
你这个SSL有ip证书吗

点评

写了,支持IPv4、IPv6  发表于 2022-7-22 18:26
发表于 2022-7-22 18:26:10 | 显示全部楼层
就是可以给IP加SSL啦?

点评

可以试下,截个图  发表于 2022-7-22 18:28
发表于 2022-7-22 18:34:10 | 显示全部楼层
乍一看还以为hi.cn是你的,想喊666
一查结果the domain name you apply can not be registered online. please consult your domain name registrar

点评

我们迟早会把www.hi.cn拿下  发表于 2022-7-22 20:30
发表于 2022-7-22 18:34:39 | 显示全部楼层
好奇certbot什么时候能支持通配符

点评

不支持certbot,因为certbot客户端代码写死了不开放IP域名  发表于 2022-7-22 18:48
发表于 2022-7-22 19:03:43 | 显示全部楼层
战略马克,到期了就试一试
发表于 2022-7-22 19:15:00 | 显示全部楼层
战略mark  看不懂怎么申请
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-3-29 13:36 , Processed in 0.063119 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表