全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 572|回复: 5

咨询acme.sh,自动生成证书问题。

[复制链接]
发表于 2021-9-23 23:17:52 | 显示全部楼层 |阅读模式
curl  https://get.acme.sh | sh -s email=my@example.com
执行上面这个命令,就可以安装完成了是吧?
acme.sh  --issue  -d mydomain.com -d www.mydomain.com  --webroot  /home/wwwroot/mydomain.com/
再执行上面这个,其他就不用管了是吗?这样就能每天凌晨0点,自动检测到期,自动更新了么?其他的不用执行了吧?
上面的代码不会生成指定位置证书位置。
应该修改如下?对吗?有木有傻瓜式一点的安装完了,设置指定证书位置,每天凌晨自动检测更新,不用其他设置,正确的命令步骤应该是什么,下面写的域名,是通配符的么。
acme.sh --install-cert -d example.com --webroot  /home/wwwroot/mydomain.com/ \
--key-file       /path/to/keyfile/in/nginx/key.pem  \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd     "service nginx force-reload"
发表于 2021-9-23 23:18:38 | 显示全部楼层
可以设置时间自动更新
发表于 2021-9-23 23:19:18 | 显示全部楼层
你自己自问自答都说完了,还想问啥,他每天检测是通过crontab计划任务实现的,你可以 crontab -l 看看
 楼主| 发表于 2021-9-23 23:36:26 | 显示全部楼层
hanada 发表于 2021-9-23 23:19
你自己自问自答都说完了,还想问啥,他每天检测是通过crontab计划任务实现的,你可以 crontab -l 看看 ...

就执行最下面的代码就行了么
发表于 2021-9-24 08:50:31 来自手机 | 显示全部楼层
斌斌 发表于 2021-9-23 23:36
就执行最下面的代码就行了么

acme就四个步骤
1.安装(你提到了)
2.配置api(我一般拿来签通配符,所以都是用dnsapi来签的)
3.签发(你也提到了)
4.安装(你也提到了,你最后一句命令就是把签发好的证书安装到指定目录)
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-5-15 14:32 , Processed in 0.062394 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表