| 功能特點(diǎn)

• 自動(dòng)化：acme.sh 能夠自動(dòng)完成證書的申請(qǐng)、安裝和續(xù)訂過程，大大簡化了管理工作。

• 多域名支持：支持單個(gè)域名以及通配符證書（Wildcard Certificates）和多域名證書（SAN Certificates）。

• DNS API 支持：對(duì)于沒有HTTP服務(wù)器的環(huán)境，acme.sh 支持通過 DNS API 自動(dòng)驗(yàn)證域名所有權(quán)，從而獲取證書。

• 兼容性：兼容各種 Web 服務(wù)器和反向代理軟件，如 Nginx、Apache、HAProxy 等。

• 續(xù)訂管理：自動(dòng)檢測證書的到期日期，并在證書即將到期時(shí)自動(dòng)續(xù)訂。

• 安全性：使用非交互式方式管理私鑰，確保私鑰的安全存儲(chǔ)。

| 應(yīng)用場景

• 個(gè)人網(wǎng)站或博客：為個(gè)人網(wǎng)站或博客啟用 HTTPS，提高用戶訪問時(shí)的數(shù)據(jù)安全。

• 企業(yè)內(nèi)部應(yīng)用：為企業(yè)內(nèi)部應(yīng)用提供 SSL/TLS 證書，保護(hù)數(shù)據(jù)傳輸安全。

• 自動(dòng)化部署：在 CI/CD 流程中集成 acme.sh，自動(dòng)化部署和更新 SSL/TLS 證書。

• 開發(fā)者工具：作為開發(fā)者工具，為開發(fā)和測試環(huán)境提供免費(fèi)的 SSL/TLS 證書。

如需了解更多信息，可以訪問其官方網(wǎng)站或查閱相關(guān)的技術(shù)文檔。

GitHub地址

https://github.com/acmesh-official/acme.sh

文檔說明

https://github.com/acmesh-official/acme.sh/wiki/%E8%AF%B4%E6%98%8E

| 安裝步驟

安裝指令

指令里面需要填寫相應(yīng)的郵箱地址。

安裝過程將acme.sh安裝到你的home目錄，自動(dòng)為你創(chuàng)建cronjob， 每天0:00點(diǎn)自動(dòng)檢測所有的證書，如果快過期了，需要更新，則會(huì)自動(dòng)更新證書。

Acme.sh實(shí)現(xiàn)了acme協(xié)議支持的所有驗(yàn)證協(xié)議，一般有兩種方式驗(yàn)證: HTTP 和 DNS 驗(yàn)證。

HTTP 驗(yàn)證

直接簽發(fā)：需要指定域名，并指定域名所在的網(wǎng)站根目錄。acme.sh會(huì)全自動(dòng)的生成驗(yàn)證文件，并放到網(wǎng)站的根目錄，驗(yàn)證完成后會(huì)刪除驗(yàn)證文件。

Apache模式：如果是Apache服務(wù)器，可以從Apache配置中完成驗(yàn)證，不需要指定網(wǎng)站根目錄。

Nginx模式：Nginx服務(wù)器，可以從Nginx配置中完成驗(yàn)證，不需要指定網(wǎng)站根目錄。

更多配置說明請(qǐng)查看官方文檔說明。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場：https://www.ijiandao.com/