Rat's

Let’s Encrypt免费泛域名SSL证书申请教程
说明：前几天Let’s Encrypt泛域名SSL证书出来了，有需要的可以签发下。教程1、安装相关依赖#Debia...
扫描右侧二维码阅读全文
16
2018/03

Let’s Encrypt免费泛域名SSL证书申请教程

  1.  首页
  2. 正文  
    3. 分享到：

说明：前几天Let’s Encrypt泛域名SSL证书出来了，有需要的可以签发下。

教程

1、安装相关依赖

#Debian/Ubuntu
apt-get update -y &&  apt-get -y install curl cron socat
#Centos
yum update -y &&  yum -y install curl cron socat

2、安装acme.sh

curl https://get.acme.sh | sh

3、获取DNS API
可以使用CloudXNS、CloudFlare、DNSPod等DNS获取API，这里以CloudFlare为例，先登录账号，然后再去获取API，API获取地址：https://www.cloudflare.com/a/profile。
请输入图片描述
接下来再输入以下命令：

export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"  #获取到的API
export CF_Email="xxxx@sss.com"  #CloudFlare邮箱

其它DNS使用方法参考Github：How to use DNS API。

4、开始签发

#修改自己域名后运行，且第一个-d后面不能直接写*.xx.com，一定要写单域名，第二个-d后面可以写泛域名。
~/.acme.sh/acme.sh   --issue -d moerats.com  -d *.moerats.com  --dns dns_cf

签发成功后，CSR、KEY、CERT保存的路径：/root/.acme.sh/moerats.com/。

有兴趣的还可以申请Alphassl泛域名证书，查看：しらSSL：免费Alphassl泛域名证书申请，建议凌晨操作，一般都会有名额。

版权声明：本文为原创文章，版权归 Rat's Blog 所有，转载请注明出处！

本文链接：https://www.moerats.com/archives/541/

如教程需要更新，或者相关链接出现404，可以在文章下面评论留言。

Vultr新用户注册送100美元/16个机房按小时计费，支持支付宝，【点击查看】。
最后修改：2018 年 03 月 16 日 11 : 35 AM
© 著作权归作者所有

发表评论

6 条评论

  1. 1900

    请问 第四部签发完成后如果要在v2ray做反带用 还需要做什么安装证书的过程么？还是第四部结束就直接可以用了？小白不太懂，不好意思哦
    回复
    1. Rat's
      @1900

      这只是申请证书过程，然后你把证书拿到手后，根据需求自行使用
      回复
  2. rat迷妹

    为神马按照楼主办法申请下来，成功了，但是是单域名的！是更新了吗？
    回复
    1. Rat's
      @rat迷妹

      这个按理说方法应该不会变，看是不是操作问题，再试一下还是单域名的话，可以加我下面联系方式，我看看
      回复
  3. 游客

    请问怎么转成crt和pem证书？
    回复
    1. Rat's
      @游客

      合并CSR和CERT为新的Crt，然后结合key一起用。
      回复