HTTPS之使用acme.sh申请免费ssl证书

1、步骤一：安装 acme.sh

acme.sh 是一个集成了 ACME 客户端协议的 Bash 脚本

a、安装命令

curl https://get.acme.sh | sh -s email=username@example.com

或者

git clone --depth 1 https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install -m username@example.com

注意：username@example.com  为自己的邮箱 ，记得替换

b、安装完重新加载Bash

source ~/.bashrc

c、可以开启自动更新

acme.sh --upgrade --auto-upgrade

 2、步骤二：对域名授权（FreeSSL为例）

SSL 工具页 - FreeSSL.cn一个提供免费HTTPS证书申请的网站

ACME v2证书自动化快速入门

3、证书申请&部署

Nginx example:

acme.sh --install-cert -d example.com \
--key-file       /path/to/keyfile/in/nginx/key.pem  \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd     "service nginx force-reload"

注意：修改生成密钥对的路径，执行命令生成密钥对

补充说明：如果nginx里的密钥地址和上一步生成的密钥地址不一致，需要修改nginx配置文件；再次重启nginx生效 

ssl_certificate /etc/nginx/ssl/cert.pem;
ssl_certificate_key /etc/nginx/ssl/key.pem;

参考链接： 使用 acme.sh 配置自动续签 SSL 证书 - 烧饼博客