首页 > 其他分享 >cron配合acme.sh脚本自动申请自动续期证书

cron配合acme.sh脚本自动申请自动续期证书

时间:2023-11-21 16:15:38浏览次数:42  
标签:acme 证书 -- cron 域名 sh 自动 com

准备工作

  • 已经解析过的域名,通过ping检查是否对应到ip
  • 防火墙端口是否开启

1. 安装

安装 acme.sh
bash

curl https://get.acme.sh | sh

或者
bash

wget -O -  https://get.acme.sh | sh

执行上面的命令,它会:

从 GitHub 上下载 sh 脚本并执行
把文件解压到用户的 ~/.acme.sh目录下
给命令行设置一个acme.sh的 alias 别名
查看alias方法
image

最后注册一个 cron 定时任务来自动更新证书。
安装完成后要自行重启命令行,或者重新加载一下.bashrc文件(source ~/.bashrc)
image

2. 签发 SSL 证书

签发 SSL 证书需要证明这个域名是属于你的,即域名所有权,一般有两种方式验证:http 和 dns 验证。

通过 acme.sh 可以签发单域名、多域名、泛域名证书,还可以签发 ECC 证书。为了简单起见,这里以单域名证书为例,后面再拓展一下好了。

下面任意一种方式只要安装成功了就行!

注意:这一步只是生成了证书,并没有进行配置,因此访问网站当然上不了 https。

3. HTTP 验证 (重要,推荐)

这种方式 acme.sh 会自动在你的网站根目录下放置一个文件,来验证你的域名所有权,验证之后就签发证书,最后会自动删除验证文件。
前提是要绑定的域名已经绑定到了所在服务器上,且可以通过公网进行访问!

3.1.1 Webroot mode (网站根目录,即运行http服务的端口的目录)

http方式需要在你的网站根目录放置一个文件验证所有权,验证通过后就可以生成证书了。http 方式需要在你的网站根目录下放置一个文件, 来验证你的域名所有权,完成验证. 然后就可以生成证书了.

acme.sh  --issue  -d example.com  -w /home/wwwroot/example.com

只需要指定域名, 并指定域名所在的网站根目录. acme.sh 会全自动的生成验证文件, 并放到网站的根目录, 然后自动完成验证. 最后会聪明的删除验证文件. 整个过程没有任何副作用.

3.1.2 Apache / Nginx mode

如果用的是 Apache 或者 Nginx 服务器,可以自动寻找根目录,并且生成检测文件。
bash

acme.sh  --issue  -d example.com  --apache  # Apache

acme.sh  --issue  -d example.com  --nginx   # Nginx

如果找不到配置文件的话可以自行配置。
bash

acme.sh  --issue  -d example.com  --nginx /etc/nginx/nginx.conf  # 指定nginx的conf

acme.sh  --issue  -d example.com  --nginx /etc/nginx/conf.d/example.com.conf  # 指定网站的conf

3.1.3 Standalone mode (推荐)

如果你还没有运行任何 web 服务, 80 端口是空闲的, 那么 acme.sh 还能假装自己是一个webserver, 临时听在80 端口, 完成验证,这种方式下,acme.sh 会自己建立一个服务器来完成签发。主要适合的是没有建立服务器的情况,不过其实有服务器的话只要暂时关闭,不造成端口冲突就能使用。
bash

acme.sh  --issue  -d example.com  --standalone

如果用了反代之类的不是 80 端口,则可以手动指定。
bash

acme.sh  --issue  -d example.com  --standalone --httpport 88

当然它还支持 tls 模式,不是 443 端口的话也可以自行指定。
bash

acme.sh  --issue  -d example.com  --alpn
acme.sh  --issue  -d example.com  --alpn --tlsport 8443  # 自行指定tls端口

4. dns验证

dns验证需要验证txt记录,适用于申请通配符证书
4.1. dns有验证有两种途径,一种是手动解析域名,然后生成一个解析记录,给域名配置上一个txt记录就可以验证了,具体操作也可以参考上面提到的wiki,笔者曾尝试使用这种方法,不知道是姿势不对还是别的什么原因,没有任何返回任何值
这种方式的好处是, 你不需要任何服务器, 不需要任何公网 ip, 只需要 dns 的解析记录即可完成验证。
这种方式的缺点是,如果不同时配置 Automatic DNS API,使用这种方式 acme.sh 将无法自动更新证书,每次都需要手动再次重新解析验证域名所有权。
用法:(手动添加解析)

acme.sh --issue --dns -d http://mydomain.com

然后, acme.sh 会生成相应的解析记录显示出来, 你只需要在你的域名管理面板中添加这条 txt 记录即可.

等待解析完成之后, 重新生成证书:

acme.sh --renew -d http://mydomain.com

注意第二次这里用的是 --renew

4.2. dns验证的另一种途径是通过域名解析商提供的api来自动添加txt记录完成验证,目前支持dnspod、aliyun等数种域名解析商
api方法
通配符域名证书申请教程

泛域名证书申请注意一点

acme.sh --issue --dns -d mydomain.com -d *.mydomain.com  ##通配符不包括顶级域名,需要顶级域名证书要另外添加 -d mydomain.com

实例分析:

  1. trojan 脚本一键申请ssl证书 ( https://github.com/acmesh-official/acme.sh/archive/master.tar.gz

    image
    https://github.com/acmesh-official/acme.sh
    image
    未完后续看情况补充

更新证书

证书的有效期为 90 天,acme.sh 会 60 天更新(Renew)一次。

在安装 acme.sh 的时候就自动配置了一条 cron 任务了,会每天检查证书的情况。当然可以到 crontab 里看一下。

bash

# crontab -l

43 0 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null

也可以试着用上面这条命令执行看一下相关的配置是否正确。

强制更新可以这样。

bash

acme.sh --renew -d example.com --force

acme.sh --renew -d example.com --force --ecc  # 如果用的是ECC证书

停止更新证书

查看证书列表
bash

acme.sh --list

停止 Renew

bash

acme.sh --remove -d example.com [--ecc]

之后手动把目录下的证书移除就行。

更新

实例:申请泛域名证书(通配符证书)
注意:通配符证书*.example.com不包括example.com

标签:acme,证书,--,cron,域名,sh,自动,com
From: https://www.cnblogs.com/codedingzhen/p/17845756.html

相关文章

  • Chart兼容CronJob两个ApiVersion实践
    实际环境在工作中,有多个k8s集群需要同时管理,随着业务的扩充,先运行的K8s的版本和新运行的K8s版本就有出现差异,有些资源清单的apiVersion、格式、写法就会出现不兼容的情况。实际情况是在部署CronJob的资源时,部署失败。差异:A集群版本为v1.17.4B集群版本为v1.26.1在Kubernetes中,Cr......
  • 《最新出炉》系列初窥篇-Python+Playwright自动化测试-31-JavaScript的调用执行-上篇
    1.简介在做web自动化时,有些情况playwright的api无法完成以及无法应对,需要通过或者借助第三方手段比如js来完成实现,比如:去改变某些元素对象的属性或者进行一些特殊的操作,本文讲解playwright怎样来调用JavaScript完成特殊操作。2.用法上一篇中就提到过,这里提取一下,语法如下:......
  • 在EXCEL表格中快速自动求和
    在MicrosoftExcel中,可以通过多种方式快速自动求和。以下是一种简单但常用的方法:使用SUM函数选定求和区域:在Excel表格中,首先需要选定要进行求和的区域。这可以是一个列、行或者是一个矩形区域。键入SUM函数:在想要显示总和的单元格中,输入"=SUM("。选择求和区域:然后,用鼠标或......
  • 2023年第 17期《Python接口自动化+Playwright 》课程,12月3号开学(课程全面升级!)!
    2023年第17期《Python接口自动化+Playwright》课程课程,12月3号开学(课程全面升级!)主讲老师:上海-悠悠上课方式:微信群视频在线教学,方便交流本期上课时间:2023年12月3号-2024年3月2号,晚上20:30-22:30报名费:报名费3000一人(周期3个月)联系微信/QQ:283340479课表如下直播课程主要......
  • linux 中实现重复字符串的自动编号输出
     001、方法1(base)[root@pc1test]#lsa.txt(base)[root@pc1test]#cata.txt##测试文本aaaaaabbbbcccccccc##利用数组记录字符串重复的次数,借助printf格式化输出(base)[root@pc1test]#awk'{OFS="......
  • 配置impala自动同步HMS元数据
    由于Impala的AutomaticInvalidate/RefreshMetadata的功能在CDH6.3版本才有的功能,通过以上两个升级,已经具备的该功能,下面是需要配置该功能测试环境1.CM和CDH版本为6.1.1(hive的版本升级到了CDH6.3.2-2.1.1)2.操作系统版本为RedHat7.63.impala3.4版本操作步骤进入CM界面>Hive......
  • 前端升级客户端自动更新
    SPA类型应用,前端热发布后,用户端由于浏览器缓存不会重新获取index.html导致用户没有及时看到最新版本所以写了一个插件用户协助客户端实时更新//思路:对比每一个script中的src的地址有无变化因为打包后的js名称一般为test.dawe13s5.js中间8位为哈希值每次打包均不一样·......
  • k8s自动伸缩应用
    原文:https://zhuanlan.zhihu.com/p/649662103背景:这篇文章主要讲的是kuberntes的自动伸缩pods的能力。讲述如何使用HorizontalPodAutoscaler(HPA)来实现自动伸缩应用。使用一个负载生成器来模拟服务负载高的情形。一个HPA对象用来监控pods的资源使用情况,通过对比实际的资源情......
  • SQL Server数据库(自动、手动)备份
      数据库自动备份:1.首先需要启动SQLServerAgent服务,这个服务如果不启动是无法运行新建作业的。点击“开始”–“所有程序”–“MicrosoftSQLServer2008”–“启动SQLServerManagementStudio”登录数据库,点击管理–维护计划–右击维护计划向导如图所示:    ......
  • 使用 AutoHotKey 自动点击屏幕位置
    最近想把flomo上的内容迁移到Notion上,迁移完毕后,发现flomo竟然不支持批量删除!虽然几百个memo手点一点也无所谓,想了想还是用脚本吧……通过脚本找到屏幕中的“删除”并自动点击!后续发现,删除标签时,会把标签以及包含此标签的memo全部删除……不过这里的方法仍然可以实......