使用容器acme.sh申请ssl证书, 可申请泛域名, 免域名验证, 自动续
1. 修改默认的ca服务商, 默认是zerossl(需要有账号,但是国内注册不了)
docker run --rm -it -v "$(pwd)/out":/acme.sh neilpang/acme.sh --set-default-ca --server letsencrypt
2. 申请证书
docker run --rm -it -v "$(pwd)/out":/acme.sh -e Ali_Key="LT*******************mz" -e Ali_Secret="j******************V" neilpang/acme.sh --issue --dns dns_ali -d *.test.com
Ali_key是阿里云账号的AccessKey ID，Ali_Secret是阿里云账号的AccessKey Secret
配置nginx示例：
ssl_certificate /root/out/*.test.com/fullchain.cer;
ssl_certificate_key /root/out/*.test.com/*.test.com.key;
3. 自动续证书: 将上一步的命令写到定时任务中每个月执行一次。
本文内容到此结束。
