使用acme.sh从Let's Encrypt申请证书

Let's Encrypt 简介

Let's Encrypt是一个于2015年三季度推出的数字证书认证机构，旨在以自动化流程消除手动创建和安装证书的复杂流程，并推广使万维网服务器的加密连接无所不在，为安全网站提供免费的SSL/TLS证书。

官方文档：letsencrypt.org

步骤

注：以下步骤使用Centos7进行操作

1、安装 acme.sh

2、证书申请

1、安装acme.sh

 1 curl https://get.acme.sh | sh 

默认安装位置：~/.acme.sh/

2、证书申请

1 #-w 为自定义证书输出目录
2 #*.***.com 填写需要申请证书的域名
3 acme.sh --issue --dns dns_ali -d *.***.com -w /etc/letsencrypt/*.***.com