acme.sh

发表于 2022-11-28 更新于 2024-05-15 分类于 Linux 本文字数： 566 阅读时长 ≈ 1 分钟

安装 acme.sh

curl https://get.acme.sh | sh -s email=my@example.com

获取KID 和KEY

完成注册后在https://app.zerossl.com/developer选择EAB Credentials for ACME Clients下方的 generate 复制 EAB KID 和 EAB HMAC Key

修改 CA

acme.sh --set-default-ca --server zerossl

配置

acme.sh --register-account --server zerossl --eab-kid XXXX --eab-hmac-key XXXX

一个简单的配置实例

生成证书
acme.sh --issue -d example.com --webroot $PATH_TO_YOUR_WEBROOT

安装证书

acme.sh --install-cert -d example.com \
--cert-file      /path/to/your/certfile/cert.pem  \
--key-file       /path/to/your/certfile/key.pem  \
--fullchain-file /path/to/your/certfile/certfilefullchain.pem \

推荐文章（由hexo文章推荐插件驱动）

私有CA签署https证书