【免费通配符 SSL证书 (支持 IP) 申请教程】

分享几个具备免费通配符的网站
OHTTPS：https://ohttps.com/
Let’s Encrypt：https://letsencrypt.org/zh-cn/
HICA：https://www1.hi.cn/

需要用到的脚本：
An ACME Shell：https://github.com/acmesh-official/acme.sh

今天主要讲解HICA的SSL证书的申请

官方脚本

## IPv6
acme.sh --issue -d 2402:4e00:1a10:1500:0:9557:d561:34ed --webroot /home/wwwroot/ --server https://acme.hi.cn/directory

## IPV4
acme.sh --issue -d 1.2.3.4 --webroot /home/wwwroot/ --server https://acme.hi.cn/directory

## 通配符
acme.sh --issue -d \*.example.com -d example.com --dns dns_dp --server https://acme.hi.cn/directory
1
2
3
4
5
6
7
8

官方说明

不支持 .ru、.by、.su域名（DigiCert、Sectigo对俄罗斯、白俄罗斯禁运）。
受限于与CA合作的条款，以及我们的EULA/TOS，禁止基于我们服务提供任何GUI。
IPv6 、.onion有效期90天（CA限制）。
不支持除 acme.sh 之外的客户端！

部署教程

1.安装 acme.sh

curl  https://get.acme.sh | sh -s email=my@example.com  #配置自己的邮箱
1

2.安装完成后切换到安装目录

cd ~/.acme.sh/
1

3.申请ssl证书

./acme.sh --issue -d [你的IP] --webroot [你的网站目录] --server https://acme.hi.cn/directory
1

4.查看配置ssl证书
申请成功后，在 /root/.acme.sh/[你的IP/域名] 目录 可以看到
将密钥(KEY)和公钥(cre)在Nginx配置即可

查看已安装证书信息

acme.sh --info -d example.com
1