1freessl.cn注册登录
2.https://univooks.top 申请
3.dcv配置
cname的话,就在买域名的地方,加两个记录,如果是两个cname的话。
4.等待半个钟左右生效,配置完成,立即检测
5.就会出现:
到服务器上,
1.安装curl https://get.acme.sh | sh
2.完成之后,直接复制上面的acme.sh部署命令,如果报错not found,则输入:source ~/.bashrc
3.再重新输入一次上面的acme.sh部署命令
4.完成
5.完成之后部署到nginx,
6.先在安装nginx目录下创建一个文件夹ssl
7.然后输入命令
acme.sh --install-cert -d unXXXXXXXXoks.top \
--key-file /www/server/nginx/ssl/key.pem
--fullchain-file /www/server/nginx/ssl/cert.pem
--reloadcmd "service nginx force-reload"
8.完成后可能会报个错,没事,是nginx重启失败的错误,再重启一次,nginx -s reload
9.再到宝塔面板,网站-设置,其他证书,打开服务器里面刚刚的/www/server/nginx/ssl/key.pem和/www/server/nginx/ssl/cert.pem,粘贴到其他证书的密钥和证书里面,保存。
10.搞定。