使用阿里云域名api申请Let’s Encrypt泛域名免费ssl证书-阿里云开发者社区

开发者社区> 开发与运维> 正文

使用阿里云域名api申请Let’s Encrypt泛域名免费ssl证书

简介:

概述

首先说下什么是泛域名,比如我要做两个网站第一个网站是hello.google.com,第二个是well.google.com,那么通常我要申请两个ssl证书来给每一个网站,但是泛域名就是我只要申请一个*.google.com证书就能同时给两个网站使用了

环境准备

首先我们要有一台linux,debian系列的和红帽系列的都可以,之后我们安装一些环境依赖

  • debian系列

apt-get update && apt-get install curl -y && apt-get install cron -y && apt-get install socat -y

  • 红帽系列

yum update && yum install curl -y && yum install cron -y && yum install socat -y

下载ACME.SH并且执行

这个脚本就是用来申请免费证书的脚本
curl https://get.acme.sh | sh

导入阿里云的Access Key ID和Access Key Secret到环境变量中

阿里云的Access Key ID和Access Key Secret可以在下面这个页面中登录获取
https://account.aliyun.com/login/login.htm?oauth_callback=https%3A%2F%2Fak-console.aliyun.com%2F%3Fspm%3D5176.2020520001.0.0.0EJtVx#/accesskey

export Ali_Key=""
export Ali_Secret=""

申请证书

接下来就是申请证书了,大家把下面的bboysoul.cn换成自己的域名就好
~/.acme.sh/acme.sh --issue --dns dns_ali -d bboysoul.cn -d *.bboysoul.cn

出现下面这几行表示成功

[Thu Mar 15 11:09:05 CST 2018] Your cert is in  /root/.acme.sh/bboysoul.cn/bboysoul.cn.cer 
[Thu Mar 15 11:09:05 CST 2018] Your cert key is in  /root/.acme.sh/bboysoul.cn/bboysoul.cn.key 
[Thu Mar 15 11:09:05 CST 2018] The intermediate CA cert is in  /root/.acme.sh/bboysoul.cn/ca.cer 
[Thu Mar 15 11:09:05 CST 2018] And the full chain certs is there:  /root/.acme.sh/bboysoul.cn/fullchain.cer 

之后把这些证书下载下来就好了,所有文件在.acme.sh/你的域名 目录下面

最后说几句

宝塔面板是支持一键申请Let’s Encrypt的证书的,但不是泛域名证书,不过方便了很多

欢迎关注Bboysoul的博客www.bboysoul.com
Have Fun

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
开发与运维
使用钉钉扫一扫加入圈子
+ 订阅

集结各类场景实战经验,助你开发运维畅行无忧

其他文章