国产欧美精品专区一区二区_91www永久在线精品果冻传媒_日韩成人亚洲综合专区无码av_欧美激情一区二区三区高清视频_免费福利在线视频亚洲_日韩精品无码人妻自慰喷水_把腿张开老子cao哭你动态图_51a性爱高清免费视频_国产无码资源在线观看資源免費看_再深点灬舒服灬太大了网站

在當(dāng)今HTTPS普及的時代，SSL證書已成為網(wǎng)站安全的基礎(chǔ)設(shè)施。但是傳統(tǒng)證書申請流程繁瑣、續(xù)期復(fù)雜的問題始終困擾著開發(fā)者。

由純Shell腳本編寫的開源工具acme.sh，憑借其輕量化、全自動的特性，正在成為全球開發(fā)者管理SSL證書的首選方案。

acme.sh的優(yōu)勢

acme.sh完整實現(xiàn)了ACME協(xié)議標(biāo)準(zhǔn)，通過與Let's Encrypt、ZeroSSL等權(quán)威CA機構(gòu)對接，實現(xiàn)了證書申請-部署-續(xù)期全流程自動化。其獨特優(yōu)勢在于：

• 零依賴架構(gòu)： 僅需基礎(chǔ)Shell環(huán)境，無需Python/Node.js等運行時
• 多CA支持： 默認(rèn)使用ZeroSSL（不限證書數(shù)量），也可切換Let's Encrypt/BuyPass等
• 泛域名支持： 輕松申請*.example.com型通配符證書
• 智能續(xù)期： 內(nèi)置Cron任務(wù)自動檢測并續(xù)期證書（有效期90天）
• 多模式驗證： 支持HTTP/DNS/API等8種域名驗證方式

核心功能拆解

1. 靈活的運行模式

通過不同參數(shù)適配各類服務(wù)器環(huán)境：

Webroot模式： 在現(xiàn)有Web服務(wù)目錄生成驗證文件（推薦生產(chǎn)環(huán)境）

acme.sh --issue -d example.com -w /var/www/html

Standalone模式： 臨時啟動HTTP服務(wù)完成驗證（適合無Web服務(wù)場景）

DNS模式： 通過API自動配置TXT解析記錄（支持Cloudflare/Aliyun等50+服務(wù)商）

# 阿里云DNS示例
export Ali_Key="AKID"
export Ali_Secret="SERCET"
acme.sh --issue --dns dns_ali -d *.example.com

2. 證書生態(tài)管理

跨平臺部署：通過--installcert命令自動部署證書到Nginx/Apache等服務(wù)器

acme.sh --install-cert -d example.com \
  --key-file /etc/nginx/ssl/key.pem \
  --fullchain-file /etc/nginx/ssl/cert.pem \
  --reloadcmd "systemctl reload nginx"

證書監(jiān)控： acme.sh --list查看所有證書狀態(tài)

一鍵遷移： 支持PKCS#12格式導(dǎo)出證書

3. 企業(yè)級特性

ECC證書支持：生成更安全的橢圓曲線加密證書

acme.sh --issue -d example.com --keylength ec-256

多域名合并： 單證書支持100+域名

沙盒測試： 使用--staging參數(shù)避免觸發(fā)CA機構(gòu)頻次限制

生成證書

acme.sh 實現(xiàn)了 acme 協(xié)議支持的所有驗證協(xié)議。

一般有兩種方式驗證: HTTP 和 DNS 驗證。

HTTP 驗證

直接簽發(fā)

只需要指定域名，并指定域名所在的網(wǎng)站根目錄. acme.sh 會全自動的生成驗證文件，并放到網(wǎng)站的根目錄，驗證完成后會聰明的刪除驗證文件，整個過程沒有任何副作用。

acme.sh --issue -d mydomain.com -d www.mydomain.com --webroot /home/wwwroot/mydomain.com/

使用 Apache 模式

如果你用的 Apache 服務(wù)器，acme.sh 還可以智能的從 Apache 的配置中自動完成驗證，你不需要指定網(wǎng)站根目錄:

acme.sh --issue --apache -d example.com -d www.example.com -d cp.example.com

使用 Nginx 模式

如果你用的 Nginx 服務(wù)器，或者反代，acme.sh 還可以智能的從 Nginx 的配置中自動完成驗證，你不需要指定網(wǎng)站根目錄:

acme.sh --issue --nginx -d example.com -d www.example.com -d cp.example.com

注意，無論是 Apache 還是 Nginx 模式，acme.sh 在完成驗證之后，會恢復(fù)到之前的狀態(tài)，都不會私自更改程序本身的配置. 好處是你不用擔(dān)心配置被搞壞，也有一個缺點，你需要自己配置 SSL 項，否則只能成功生成證書，你的網(wǎng)站還是無法正常使用 HTTPS。

使用獨立服務(wù)模式

如果服務(wù)器上沒有運行任何 Web 服務(wù)，80 端口是空閑的，那么 acme.sh 還能假裝自己是一個 WebServer，臨時監(jiān)聽 80 端口，完成驗證:

acme.sh --issue --standalone -d example.com -d www.example.com -d cp.example.com

修改默認(rèn) CA

acme.sh 腳本默認(rèn) CA 服務(wù)器是 ZeroSSL，有時可能會導(dǎo)致獲取證書的時候一直出現(xiàn)：Pending，The CA is processing your order，please just wait.

只需要把 CA 服務(wù)器改成 Let's Encrypt 即可，雖然更改以后還是有概率出現(xiàn) pending，但基本 2-3 次即可成功

acme.sh --set-default-ca --server letsencrypt

更高級的用法請參考: https://github.com/acmesh-official/acme.sh/wiki/How-to-issue-a-cert

DNS 驗證

如果你沒有服務(wù)器，沒有公網(wǎng) IP，只需要 DNS 的解析記錄即可完成驗證。

手動驗證

這需要你手動在域名上添加一條 TXT 解析記錄，驗證域名所有權(quán)。

注意，如果使用手動驗證，acme.sh 將無法自動更新證書，每次都需要手動添加解析來驗證域名所有權(quán)。如果有自動更新證書的需求，請使用自動驗證（DNS API）。

acme.sh --issue --dns -d example.com -d www.example.com -d cp.example.com

然后，acme.sh 會生成相應(yīng)的解析記錄顯示出來，你只需要在你的域名管理面板中添加這條 TXT 記錄即可。

等待解析完成之后，執(zhí)行以下命令重新生成證書：

acme.sh --renew -d mydomain.com

注意這里現(xiàn)在用的是 --renew 參數(shù)

自動驗證（DNS API）

DNS 方式的真正強大之處在于可以使用域名解析商提供的 API 自動添加 TXT 記錄，且在完成驗證后刪除對應(yīng)的記錄。

acme.sh 目前支持超過一百家的 DNS API。

以 DNSPod.cn 為例，你需要先登錄到 DNSPod.cn，拿到你的 DNSPod API Key 和 ID 并設(shè)置：

export DP\_Id="1234"export DP\_Key="sADDsdasdgdsf"

現(xiàn)在我們可以簽發(fā)通配符證書了：

acme.sh --issue --dns dns_dp -d example.com -d *.example.com

DP_Id 和 DP_Key 將保存在 ~/.acme.sh/account.conf 中，并在需要時自動獲取，無需手動再設(shè)置。

總結(jié)

acme.sh不僅是一個工具，更代表著自動化運維的理念革新，配合CI/CD流程，新項目上線完全不用操心證書問題。如果你也在為證書管理發(fā)愁，真心建議試試這個工具，我認(rèn)為acme.sh是目前最好用的免費SSL證書管理工具！

開源地址

https://github.com/acmesh-official/acme.sh

閱讀原文：原文鏈接