Let's Encrypt 簡介

Let's Encrypt是一個于2015年三季度推出的數(shù)字證書認(rèn)證機構(gòu)，旨在以自動化流程消除手動創(chuàng)建和安裝證書的復(fù)雜流程，并推廣使萬維網(wǎng)服務(wù)器的加密連接無所不在，為安全網(wǎng)站提供免費的SSL/TLS證書。

官方文檔：letsencrypt.org

步驟

注：以下步驟使用Centos7進行操作，因為本人的CentOS服務(wù)器網(wǎng)絡(luò)一直中斷，文中截圖是使用cygwin在Windows上的操作，有空會介紹怎么在Windows上使用acme.sh申請SSL證書。

1、安裝 acme.sh

2、證書申請

1、安裝acme.sh

curl https://get.acme.sh | sh

　　安裝完成后建議執(zhí)行以下命令

source ~/.bashrc

默認(rèn)安裝位置：~/.acme.sh/，顯示“Install success!”即為成功。

2、證書申請

　　以下使用DNS API方式申請SSL證書，以阿里云為例，其它請參考官方文檔，傳送門

　　（1）設(shè)置export Ali_Key與export Ali_Secret，將字符竄內(nèi)容替換成你自己的AccessKey，建議使用RAM子用戶AccessKey來進行API調(diào)用，傳送門

export Ali_Key="gdsgsergrgrhyjdh"
export Ali_Secret="hfghdhfgdhfghdfghg"

　　（2）執(zhí)行申請

　　　輸入以下命令等待完成即可，示例中生成的證書在默認(rèn)的安裝目錄內(nèi)。

1 #-w 為自定義證書輸出目錄
2 #*.***.com 填寫需要申請證書的域名
3 acme.sh --issue --dns dns_ali -d *.***.com -w /etc/letsencrypt/*.***.com