1、安装git
先安装git 要用到 git bash 执行.sh
2、执行命令
curl https://get.acme.sh | sh
3、确认安装成功
~/.acme.sh/acme.sh --version
4、配置域名解析的地址
主要是location /.well-known/acme-challenge/ 的部分
这一步是为了测试该域名下的该文件是否能正确访问，因为acme会用同样的方式验证
server {
listen 80 default_server;
server_name _;
location /.well-known/acme-challenge/ {
alias f:/nginx/html/acme/;
try_files $uri =404;
}
location / {
return 444;
}
}
可以在 f:/nginx/html/acme/ 目录下创建测试文件 test.txt，并在文件内写点内容，确保能显示信息
5、测试通没有
浏览器访问：
http://example.com/.well-known/acme-challenge/test.txt
5、
通了后改配置，因为acme会自动生成.well-known/acme-challenge/
server {
listen 80 default_server;
server_name _;
location /.well-known/acme-challenge/ {
alias f:/nginx/html/acme/.well-known/acme-challenge/;
try_files $uri =404;
}
location / {
return 444;
}
}
6、在git bash下执行
~/.acme.sh/issue_nginx_cert_zh.sh example.com
如果失败，则将issue_nginx_cert_zh.sh拷贝至 acme的安装目录。然后执行
6.1 Windows执行
/c/Users/Administrator/.acme.sh/issue_nginx_cert_zh.sh example.com
这一步会向acme申请ssl的key，请耐心等待，过程后的图为：
7、定期执行
放进定时任务
schtasks /create /sc daily /tn "acme.sh" /tr "\"C:\Program Files\Git\bin\bash.exe\" -c '\"C:/Users/Administrator/.acme.sh/acme.sh\" --cron --home \"C:/Users/Administrator/.acme.sh\" > \"C:/Users/Administrator/.acme.sh/acme.log\" 2>&1'" /st 03:00 /rl HIGHEST
这一步本质是执行 acme.sh --cron
自动检查并续期即将过期的SSL证书
issue_nginx_cert_zh.sh 的代码如下
#!/bin/bash # 用法：bash issue_nginx_cert.sh test.example.com DOMAIN="$1" # ----------------------------- # 中文输出函数（兼容 CMD / PowerShell / Git Bash） # ----------------------------- echocp() { # 如果在 Git Bash，直接输出 if [ -n "$MSYSTEM" ]; then printf '%s\n' "$1" else # CMD / PowerShell 下用 iconv 转 CP936 printf '%s\n' "$1" | iconv -f UTF-8 -t CP936 fi } if [ -z "$DOMAIN" ]; then echocp "请提供域名，例如: bash issue_nginx_cert.sh test.example.com" exit 1 fi # ----------------------------- # 配置区（根据你环境修改） # ----------------------------- ACME_HOME="$HOME/.acme.sh" # acme.sh 安装目录 WEBROOT="C:/WebServer/nginx-1.28.1/html/acme" # 用于验证的 webroot NGINX_EXE="C:/WebServer/nginx-1.28.1/nginx.exe" # nginx 可执行文件 NGINX_CONF="C:/WebServer/nginx-1.28.1/conf/nginx.conf" # nginx 配置文件 CERT_DIR="C:/WebServer/nginx-1.28.1/conf/cert" # 存放证书目录 LOG_FILE="$ACME_HOME/acme_ini.log" # 日志文件 echocp "===== 开始处理证书：$DOMAIN =====" # ----------------------------- # 1. 签发证书（RSA 2048，覆盖旧证书） # ----------------------------- "$ACME_HOME/acme.sh" --issue \ -d "$DOMAIN" -w "$WEBROOT" \ --keylength 2048 \ --force \ --server https://acme-v02.api.letsencrypt.org/directory \ 2>&1 | tee -a "$LOG_FILE" if [ $? -ne 0 ]; then echocp "证书申请失败，请查看日志：$LOG_FILE" exit 1 fi echocp "证书申请成功：$DOMAIN" # ----------------------------- # 2. 安装证书到 nginx # ----------------------------- "$ACME_HOME/acme.sh" --install-cert -d "$DOMAIN" \ --key-file "$CERT_DIR/$DOMAIN.key" \ --fullchain-file "$CERT_DIR/${DOMAIN}_bundle.crt" \ --reloadcmd "\"$NGINX_EXE\" -p C:/WebServer/nginx-1.28.1 -c conf/nginx.conf -s reload" \ 2>&1 | tee -a "$LOG_FILE" if [ $? -ne 0 ]; then echocp "证书安装或 nginx reload 失败，请查看日志：$LOG_FILE" exit 1 fi echocp "证书安装并重载 nginx 成功：$DOMAIN" echocp "===== 处理完成 ====="
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。