域名解析配置_acme云服务器生成证书_Let's Encrypt泛域名证书生成 acme.sh免费申请使用配置 地表最强教程

这个博客越来越被困住了。从统计数据中，我了解到跳出率约为85％，新用户输入大约需要5秒钟，这太过了。我觉得我迟早会升级服务器配置。但是，在升级之前，我想先存储图像对象。在配置 Cloud OSS对象存储之前，您需要准备Pan-名称证书。

我了解到，使用acme.sh可以免费生成让我们的锅域证书，然后自己操作。尽管有很多步骤，但将在操作后一劳永逸地完成。只要您需要填写证书，就可以使用它们。

准备

您需要准备服务器，当然，您可以使用我安装宝塔面板的网站服务器。

其次，您需要为域名生成证书，让我们验证域名的所有权。毕竟，您不能仅仅生成域名证书，然后对其进行配置，并希望其有效。

让我们通过通过DNS解决TXT记录来支持验证。这是我使用的方式，因为脚本acme.sh提供了快速的API设置。 （将在后面提及）

但是，并非每个人都可以使用此API。我的域名服务器这里是阿里巴巴云DNS。这里有点特别，每个人都可能有所不同。如果您还在阿里巴巴云上购买了域名，则基本上可以遵循以下操作。如果您没有在其他地方（例如左右）购买它，则Acme.sh具有设置的方法。请参阅列表以获取详细信息。

安装

在这里，我远程登录到服务器，然后输入以下命令以安装脚本。任何位置都可以。

卷发| sh

如果什么都没有发生，您将看到以下接口内容。

开放阿里巴巴云帐户

如前所述，阿里巴巴云DNS可以使用其API查看您的DNS服务器是否在内部。我仔细看，即使不在里面，我也可以通过某些方法使用其DNS API，因此我不必放弃。

=“”

=“”

您可以在其中找到它。要使用此API，您需要两个值如上所述。这两个值需要激活阿里巴巴云，单击此处激活它。

如果这是您的第一次激活，并且您尚未打开子帐户，则将出现以下接口。实际上，这不是我第一次使用它。我以前没有使用过子帐户，所以我计划这次使用子帐户。

然后继续点击。

如果什么都没有发生，我们将输入概述接口，然后创建一个新用户。毕竟，这是我们的目的。

命名好，并根据您的需求进行检查。只要我可以在代码中使用密钥，我就不需要此新的用户登录接口。

完成后，出现以下内容。一定要记住它的总和。您想在上面的脚本中填充的两个值。

单击此步骤后，它不会再次出现。如果您丢失了它，那就可以了。只需再次生成一对，但是您必须用使用它们的新替换。

现在，您不能直接填写该值以供使用，因为您还需要向该新用户3l。

搜索DNS并添加``过去添加````过去''，而您无需仅此操作即可。最后单击确定

配置API

输入命令，修改文件，然后添加上述代码。请记住将其修改为您自己的密钥和价值。

vim〜/。

让我在这里添加一个句子。如果vim命令不清楚，我将详细编写它，而那些理解它的人不需要阅读它。

输入上述命令后

复制上述代码，使用箭头键控制相应的位置，然后右键单击粘贴

Esc键

：WQ

文件出来后重新加载

〜/。

生成锅域证书

这里相对简单，只有一条命令，请记住用自己的域名替换它，并且两个位置都需要更换。

acme.sh - issue -dns -d -d -d'*。

成功后，接口上有一个文件存储地址

你可以进去看看

CD/www/panel/vhost/cert //

下面有几个文件

-rw-r--r-- 1根根1648年7月12日16:27 Ca.cer

-rw-r--r-- 1根根3563年7月12日16：27.cer

-rw-r--r-- 1根根1915年7月12日16：27。

-rw-r--r-- 1根根558年7月12日16:27 .conf

-rw-r--r-- 1根根980年7月12日16:26 .csr

-rw-r--r-- 1根root 220 Jul 12 16:26 .csr.conf

-rw-r--r-- 1根根1675年7月12日16：26。

其中，这些是将来使用其他人服务时需要填写的两个SSL证书内容。

如前所述，让我们通过通过DNS解析TXT记录来支持验证。但是，我们没有看到在整个安装和发电过程中添加TXT记录的时间。实际上，如果您在安装过程中仔细查看日志，则可以先查看该日志，然后再检查然后检查。

因为我在阿里巴巴云上购买了此域名，所以如果您在域名中添加了分辨率，则阿里巴巴云可以看到记录。您将通过登录控制台查看域名的分析记录来找到它。下图是我的。

证书更新

Let's证书的有效期为三个月。但是，我们不必担心启动脚本acme.sh，因为它写了一个计时命令。使用-L列出正时任务。

接下来的三个命令估计与日志有关，第一个命令是我们要阅读的。从命令来看，该脚本每天会在0:13做某事。我不知道这是重新启动还是更新，所以请不要担心。

好的，一切都完成了。替换上一个证书，然后打开另一篇文章。如果您有任何需求，则可以注意。

如果对您有所帮助，请给我一个喜欢。