使用acme.sh工具申请SSL泛域名证书

1、安装acme.sh
cd /tmp
[[ -f master.tar.gz ]] && rm -f master.tar.gz
wget https://github.com/acmesh-official/acme.sh/archive/refs/heads/master.tar.gz --prefer-family=IPv4 --no-check-certificate
tar zxf master.tar.gz
cd acme.sh-*
./acme.sh --install ${acme_sh_sudo} --log --home /usr/local/acme.sh --certhome /usr/local/nginx/conf/ssl -m [email protected]
2、配置阿里云DNS解析
由于泛域名证书申请的时候需要使用DNS解析作为认证,为了保证自动申请证书成功,我们需要申请一个Access_Key来进行操作,这里以阿里云为例
[[email protected] /usr/local/acme.sh/dnsapi]# pwd dns_ali.sh
/usr/local/acme.sh/dnsapi

在里面找到Ali_Key和Ali_Secret两个字段,将申请到的阿里云access_key填入里面,注意在阿里云中创建了子用户之后,需要授予对应的权限才能对DNS解析进行操作
3、生成证书
我们以阿里云DNS申请泛域名证书为例,执行下列命令则可以生成对应的证书
./acme.sh --issue --dns dns_ali -d rzsmt.com -d *.rzsmt.com
对于ecc证书,我们只需要在后面加上--keylength ec-256
./acme.sh --issue --dns dns_ali -d rzsmt.com -d *.rzsmt.com --keylength ec-256
对于生成的证书,证书链和公钥是分开的,在nginx中,为了保证证书的完整性,我们一般使用带有证书链的公钥,也就是对应这里生成的fullchain.cer文件就包含了公钥和证书链,我们可以直接使用。
太阳一秒钟的能量就足够人类使用六十六万年了
太阳释放了多少能量?地球仅获得很少的一点能量便足以支撑地球生物正常的生活。那么,太阳究竟蕴藏着多大能量?实际上这一数据可以用主观计算得到最终答案。我要新鲜事2023-05-14 17:32:270002299元 荣耀Earbuds X5耳机开售:轻于一张A4纸
快科技6月7日消息,荣耀EarbudsX5耳机今日正式开售,首发299元。据介绍,新耳机整体设计呈现为鹅卵石状仓体,灵动温润,触感细腻,另有半入耳透气设计,创新声电分离架构设计,单耳机仅重3.8g,轻于一张A4纸,佩戴轻巧更透气、久戴不疲累。我要新鲜事2023-07-13 15:06:100000八大行星恐怖之处,水星温高/金星硫酸雨(无木星人类会灭亡)
太阳系八大行星,这是大家都很熟悉的,地球也在其中。以前有人说八大行星保护地球,让人们对其它几个行星好感暴增,但它们也是很恐怖的,一旦爆发将对地球造成恐怖影响!接下来,就随小编一起去认识一下八大行星恐怖之处。一、八大行星恐怖之处我要新鲜事2023-05-11 06:50:360000谷歌 Pixel 8 Pro 真机图曝光,关键规格揭晓
IT之家7月4日消息,一位谷歌测试人员(目前已销户)在Reddit上放出了即将推出的GooglePixel8Pro手机实拍照,并透露了一些关键规格。据称,这些照片来自谷歌设备团队的原型机,一定程度上证实了之前的泄露和爆料。由图可知,这款新机代号“husky”,采用了12GB的三星LPDDR5RAM和128GB的SK海力士ROM。我要新鲜事2023-07-11 23:30:590000惊蛰的下一个节气是什么?这个节气应该注意什么(春分)
解答:在中国古代24节气是相当重要的,人们都要依靠节气来耕种这样才能获得好收成。惊蛰是24节气中的第三个,下一个节气是春分,春分时节应该注意调节身体,平衡才是最重要的。下面探秘志带大家一起了解。惊蛰的下一个节气是什么我要新鲜事2023-05-10 10:34:130001