acme.sh 非常简单的 从 letsencrypt 生成 ssl 证书的中文说明

[neilp]

acme.sh 是一个纯 unix shell 兼容的 脚本, 实现了 acme 协议, 可以从 letsencrypt 自动生成并更新 ssl 证书.

我刚刚写了一个中文说明, 希望能帮到大家, 为大家节约时间:

https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E

[neilp]

@GPU
是的, 复制过去之后, 在重新安装一次, 它会自动找到之前的文件, 并自动添加 crontab

[GPU]

@neilp 谢谢 。明白了。

[GPU]

@neilp

root@debian:~/.acme.sh# ./acme.sh --install
[Wed Oct 19 13:57:56 CST 2016] Installing to /root/.acme.sh
cp: ‘ acme.sh ’ and ‘/root/.acme.sh/acme.sh ’ are the same file
[Wed Oct 19 13:57:56 CST 2016] Install failed, can not copy acme.sh

[neilp]

@GPU
重新 install 的时候, 同一个文件不能拷贝.


直接在线安装: curl https://get.acme.sh| sh

就好了.

[yylzcom]

能不能加上自动合并中级证书的功能：
https://letsencrypt.org/certs/lets-encrypt-x1-cross-signed.pem

[neilp]

@yylzcom
我们早就支持自动合并了.
在证书目录下有个 fullchain.cer

[chdon]

@neilp 工具非常好用。 fullchain.cer 已经包含网站证书和中间证书了吗，手机提示过期不被信任。。。

[neilp]

@chdon 是.

[xshwy]

阿里云有免费证书

[fhefh]

这个不错 mark

[chdon]

@neilp 不行的，里面内容就是 ca.cer,命令复制之后就没有。

[neilp]

@chdon 不明白你的意思。
到这里 报 bug https://github.com/Neilpang/acme.sh/issues

[hanyang]

@neilp 楼主 我看 crontab 里面的定时任务是每天 00:00 点执行 renew 。为什么文档上说的是 every 60 days ？

[neilp]

@hanyang
每天 0 点是检查所有的证书, 如果哪一个证书到了 60 天了, 就会更新.

[hanyang]

@neilp 明白了 谢谢楼主

[teng2017]

采用 dns 验证，自动更新证书，是不是需要 dns api