acme的ssl证书工具

证书操作命令

curl https://get.acme.sh | sh -s email=logove@qq.com #下载
export Ali_Key="111"   #导入 阿里云 key
export Ali_Secret="111"  # 导入 阿里云 Secret
cd .acme.sh #进入文件夹
./acme.sh --issue --dns dns_ali -d api.shanliwawa.top -d *.api.shanliwawa.top #生成证书
./acme.sh --upgrade --auto-upgrade #自动更新
./acme.sh --upgrade #更新  --debug #显示错误
./acme.sh --set-default-ca --server letsencrypt #默认 zerossl
./acme.sh --set-default-ca --server zerossl #改为默认
./acme.sh --renew  -d api.shanliwawa.top -d *.api.shanliwawa.top #续期证书
生成证书只要 fullchain.cer 和域名.key

./acme.sh --issue --dns dns_ali -d shanliwawa.top -d www.shanliwawa.top
./acme.sh --issue --dns dns_ali -d yoby123.cn -d www.yoby123.cn

 ./acme.sh --renew  -d api.shanliwawa.top -d *.api.shanliwawa.top --force
 ./acme.sh --renew -d shanliwawa.top -d www.shanliwawa.top --force
./acme.sh --renew -d yoby123.cn -d www.yoby123.cn --force

lego更好 https://github.com/go-acme/lego

ALICLOUD_ACCESS_KEY=1  ALICLOUD_SECRET_KEY=2 \
./lego --email logove@qq.com --dns alidns --domains shanliwawa.top run
 lego --email="logove@qq.com" --domains="shanliwawa.top" --http run 
  lego --email="logove@qq.com" --domains="shanliwawa.top" --http renew

  生成证书crt改扩展名cer即可