acme.sh
ACME āĻā§āĻ˛āĻžāĻ¯āĻŧā§āĻ¨ā§āĻ āĻĒā§āĻ°ā§āĻā§āĻāĻ˛ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ, certbot
āĻāĻ° āĻāĻāĻāĻŋ āĻŦāĻŋāĻāĻ˛ā§āĻĒāĨ¤
acme.sh dns
āĻĻā§āĻā§āĻ¨āĨ¤
āĻāĻ°āĻ āĻ¤āĻĨā§āĻ¯ āĻĒāĻžāĻŦā§āĻ¨: https://github.com/acmesh-official/acme.shāĨ¤
- āĻāĻ¯āĻŧā§āĻŦāĻ°ā§āĻ āĻŽā§āĻĄ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --domain {{example.com}} --webroot {{/āĻĒāĻžāĻĨ/āĻā§/āĻāĻ¯āĻŧā§āĻŦāĻ°ā§āĻ}}
- āĻĒā§āĻ°ā§āĻ ā§Žā§Ļ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨ā§āĻĄāĻ
āĻ˛ā§āĻ¨ āĻŽā§āĻĄ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻāĻāĻŋ āĻŽāĻžāĻ˛ā§āĻāĻŋāĻĒāĻ˛ āĻĄā§āĻŽā§āĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --standalone --domain {{example.com}} --domain {{www.example.com}}
- āĻĒā§āĻ°ā§āĻ ā§Ēā§Ēā§Š āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨ā§āĻĄāĻ
āĻ˛ā§āĻ¨ TLS āĻŽā§āĻĄ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --alpn --domain {{example.com}}
- āĻāĻžāĻāĻāĻ°ā§āĻŽ Nginx āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --nginx --domain {{example.com}}
- āĻāĻžāĻāĻāĻ°ā§āĻŽ āĻ
ā§āĻ¯āĻžāĻĒāĻžāĻāĻŋ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --apache --domain {{example.com}}
- āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧ DNS API āĻŽā§āĻĄ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻāĻāĻŋ āĻāĻāĻ˛ā§āĻĄāĻāĻžāĻ°ā§āĻĄ (*) āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --dns {{dns_cf}} --domain {{*.example.com}}
- āĻ¨āĻŋāĻ°ā§āĻĻāĻŋāĻˇā§āĻ āĻ
āĻŦāĻ¸ā§āĻĨāĻžāĻ¨ā§ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻĢāĻžāĻāĻ˛ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°ā§āĻ¨ (āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻĒā§āĻ¨āĻ°āĻžāĻ°āĻŽā§āĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻĒāĻ¯ā§āĻā§āĻ¤):
acme.sh --install-cert -d {{example.com}} --key-file {{/āĻĒāĻĨ/āĻĨā§āĻā§/āĻāĻĻāĻžāĻšāĻ°āĻŖ.āĻāĻŽ.āĻāĻŋ}} --fullchain-file {{/āĻĒāĻĨ/āĻĨā§āĻā§/āĻāĻĻāĻžāĻšāĻ°āĻŖ.āĻāĻŽ.āĻ¸āĻŋāĻāĻ°}} --reloadcmd "{{systemctl force-reload nginx}}"