使用acme.sh申请免费ssl证书（Cloudflare方式API自动验证增加DNS Record到期证书到期自动重新申请）

下载acme.sh

curl https://get.acme.sh | sh -s email=my@example.com

cd ~/.acme.sh/

1
2
3
4

获取Cloudflare密钥

Preferences | Cloudflare

1. 登录
2. 选择账户详情
3. 选择API Token
4. 选择创建令牌
5. 选择区域DNS模板，并设置编辑写入权限
6. 生成并复制令牌备用
7. 回到首页概览界面下部获取账号ID备用
   

配置Acme.sh

导入环境变量
export CF_Token="获取到的令牌"
export CF_Account_ID="获取到的账号ID"

开始调用cloudflare API自动添加DNS Record
./acme.sh --issue --dns dns_cf -d example.com -d *.example.com

开始安装令牌到指定目录
acme.sh --install-cert -d example.com -d *.example.com \
		--key-file   /your ssl path/key.pem  \
		--fullchain-file /your ssl path/fullchain.pem \
		--reloadcmd     "service nginx force-reload"

上述步骤会做成crontab定时任务的形式，当ssl证书过期后会自动运行重新申请

crontab -l  // 查看定时任务
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

修改nginx配置

...
  ssl_certificate      /your ssl path/fullchain.pem;  
  ssl_certificate_key  /your sll path/cert_file/key.pem;
...
1
2
3
4

原文地址：https://blog.ismeoh.com/archives/45.html