为什么我的acme 证书就没有自动续费成功过 T_T

void@w · 发表于 2023-11-7 10:19:45

是我的问题吗，每次到期都要自己上服务器更新

chenxin · 发表于 2023-11-7 10:31:54

本帖最后由 chenxin 于 2023-11-7 10:33 编辑

curl https://get.acme.sh | sh -s email=邮箱

acme.sh --upgrade --auto-upgrade

acme.sh --set-default-ca --server letsencrypt

export CF_Token=你的cftoken
export CF_Account_ID=你的cf account id
source ~/.bashrc

acme.sh --issue -d xxx.com -d *.xxx.com --dns dns_cf -k ec-256

mkdir -p /etc/nginx/tls

acme.sh --installcert -d xxx.com -d *.xxx.com --fullchain-file /etc/nginx/tls/www.xxx.com.crt --key-file /etc/nginx/tls/www.xxx.com.key --ecc --reloadcmd "chmod -R 777 /etc/nginx/tls && nginx -s reload"

我的配置给你参考一下，不知道咋发代码。。。。

921 · 发表于 2023-11-7 10:21:18

应该是的，我就第一次部署上一下机，接下来就不用管了。看下是不是80端口没放开

chenxin · 发表于 2023-11-7 10:23:37

是用的cf吗？是否在环境变量配置了CF_Token和CF_Account_ID的全局变量？

诸葛亮 · 发表于 2023-11-7 10:55:42

我也这样，之前看到的说法是一IP台服务器不能搞太多的域名申请估计只能三五个，多了直接会封IP

fuyude · 发表于 2023-11-7 10:59:05

一个ip证书多了就容易失败

Tankie · 发表于 2023-11-7 11:07:46

我也是，后来排查了下 crontab -l 里面的命令用不了，不信你可以复制出来，shell运行试下。

然后自己重新搞了个命令，换个cron，就可以了

可能是安装的acme的版本问题

		自动登录	找回密码
密码			注册