⁴⁷

²²

⁶²

一招直接变永久💡，证书📑 90 天够谁用❗

聪

2025-01-14 10:48

阅读2715

聪

2025-01-14 10:48

阅读 2715

前言🔔

大家好，我是聪👦，最近啊我的证书📑也到期了，每次到期我都要上服务商管理端来瞎捣鼓一番来一波续期，之前免费证书时间挺长的还好说，现在证书 90 天就到期，这谁受的了啊，机缘巧合下，我在 github 上面看到了一款自动续期神器，我身边的朋友也在用🔊 acme.sh，中文说明地址🔍：https://github.com/acmesh-official/acme.sh/wiki/%E8%AF%B4%E6%98%8E ，喜欢探索的朋友可以自己跟着文档来操作一波，像我就喜欢图文直接抄！想要这样的朋友跟着我下面的教程来吧。

安装流程🔧

1、安装 acme.sh

先看看官方文档📑！easy 一条命令搞定是吧！（还真踩坑），文档如下🔽：

🙉：好一条命令搞定，但是我的服务器在国内啊（京东云），难顶卡住不动了，就是下面这样的情况：

🙉：怎么办呢，我请求了它的 sh 脚本 https://get.acme.sh ，看到了如下图：

早说啊！我卡死了一分钟！直接访问地址：https://github.com/acmesh-official/acme.sh/wiki/Install-in-China

看到了国内的命令，命令如下🔽：

▼
sh
复制代码
git clone https://gitee.com/neilpang/acme.sh.git
cd acme.sh
./acme.sh --install -m my@example.com

2、生成证书

先看看官方文档📑，文档如下🔽：

🙉：我这里选择了 DNS 验证，我个人感觉比较方便：

🙉：先找到你的厂商 API 点进去 https://github.com/acmesh-official/acme.sh/wiki/dnsapi ，这里以京东云为例🌰：

🙉：找到关键字 jd 然后点进去：

就可以看见关键步骤了！如下图：

首先先去京东云控制台申请☝️个 apikey https://uc.jdcloud.com/account/accesskey ，我这边申请好了。

第二步将他们的 key、secret 设置为环境变量

▼
sh
复制代码
export JD_ACCESS_KEY_ID="<key id>"
export JD_ACCESS_KEY_SECRET="<secret>"

第三部生成证书(这里的 example.com 改成你自己的域名即可像我的是 codebug.icu)

▼
sh
复制代码
./acme.sh --issue --dns dns_jd  -d example.com -d *.example.com

在此期间等待执行就好了，可能会一点时间，因为还要等待证书生效

3、复制证书

先看看官方文档📑，文档如下🔽：

我这边是 nginx 所以使用官方命令 nginx 示例就行（由于我的 nginx 使用 docker 安装，则后面的重启命令改为 docker restart nginx 即可），命令如下：

▼
sh
复制代码
acme.sh --install-cert -d example.com \
--key-file       /path/to/keyfile/in/nginx/key.pem  \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd     "docker restart nginx"

这里说明下：

/path/to/certfile/in/apache 就是你想要把证书放到哪个路径下面，直接用默认或者你自己改都可以，后续配置nginx 的证书时要改成这个路径。
reloadcmd 非常重要。证书会自动申请续签，但是如果没有正确的 reloadcmd 命令，证书可能无法被重新应用到 Apache 或者 Nginx，因为配置没有被重载。

4、修改配置 nginx 的 config 文件

这步官方文档似乎没有提及，但我修改完配置文件然后重启就生效了，大家可以参考一下：

主要是改动 ssl_certificate、ssl_certificate_key 两个地方为你的配置文件地址

▼
sh
复制代码
server {
    listen       80;
    listen  [::]:80;
    server_name  codebug.icu;

    rewrite ^(.*) https://$server_name$1 permanent;
}

server {
    listen       443 ssl;
    server_name  codebug.icu;

    ssl_certificate      /path/to/keyfile/in/nginx/cert.pem;
    ssl_certificate_key  /path/to/keyfile/in/nginx/key.pem;
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
         root /usr/share/nginx/html;
         index index.html;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

修改完记得重启 nginx 哦，我的重启命令是 docker restart nginx

(扩展📜)更新证书

目前证书每 60 天自动更新，你无需任何操作。

但是你也可以强制续签证书：

▼
text
复制代码
acme.sh --renew -d example.com --force

展示成果🚀

最后💡

执行完上述操作，你的证书已经会每 60 天自动更新，也就是永久证书了，妈妈再也不用担心我的证书过期啦！每天一个小技巧 GET ！我是聪希望可以跟大家一起学习，我的 Github：github.com/lhccong 如果里面有你感兴趣的项目不妨给我点个星星⭐和关注🔥，未来我还会持续写新的好玩的小项目。

问答助学