1. ACME下载与安装
git clone https://gitee.com/neilpang/acme.sh.git
cd acme.sh
./acme.sh --install -m my@example.com
安装成功之后执行crontab -l可以看到其定期任务
2. 阿里云访问控制
进入阿里云RAM访问控制获取Access Key和Access Sevret
之后执行：
export Ali_Key="xxx" && export Ali_Secret="xxx"
3. 获取证书
先进入主目录
cd ~/.acme.sh
在执行
./acme.sh --issue --dns dns_ali -d "example.com" -d "*.example.com"
出现以下代码表示成功
之后拷贝到我们需要的目录里面去（不能使用~操作符）
./acme.sh --install-cert -d "example.com" -d "*.example.com" \
--key-file "/home/vernon/cert_files/com.example.key" \
--cert-file "/home/vernon/cert_files/com.example.crt" \
--ca-file "/home/vernon/cert_files/ca.crt" \
--fullchain-file "/home/vernon/cert_files/fullchain.cer" #\
# --reloadcmd "service nginx force-reload" # 这个我这里不需要重载服务
4. 更新证书
证书会自动更新，这里是手动的方式
后续更新acme.sh方法
./acme.sh --upgrade
L. 参考
https://blog.csdn.net/sedbz/article/details/123566874
https://blog.csdn.net/qq_22903531/article/details/129078126