Sebastiaan Speck
2.4 KiB
acme.sh
āĻāĻāĻŋ āĻāĻāĻāĻŋ āĻļā§āĻ˛ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ, āĻ¯āĻž ACME āĻā§āĻ˛āĻžāĻ¯āĻŧā§āĻ¨ā§āĻ āĻĒā§āĻ°ā§āĻā§āĻāĻ˛ āĻŦāĻžāĻ¸ā§āĻ¤āĻŦāĻžāĻ¯āĻŧāĻ¨ āĻāĻ°ā§, āĻāĻāĻŋ
certbot-āĻāĻ° āĻāĻāĻāĻŋ āĻŦāĻŋāĻāĻ˛ā§āĻĒāĨ¤ āĻāĻ°āĻ āĻĻā§āĻā§āĻ¨:acme.sh dnsāĨ¤ āĻāĻ°āĻ āĻ¤āĻĨā§āĻ¯ āĻĒāĻžāĻŦā§āĻ¨: https://github.com/acmesh-official/acme.sh#2-just-issue-a-certāĨ¤
- webroot āĻŽā§āĻĄ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue {{[-d|--domain]}} {{example.com}} {{[-w|--webroot]}} /{{webroot/āĻāĻ°/āĻĒāĻžāĻĨ}}
- āĻĒā§āĻ°ā§āĻ ā§Žā§Ļ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ standalone āĻŽā§āĻĄā§ āĻāĻāĻžāĻ§āĻŋāĻ āĻĄā§āĻŽā§āĻāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --standalone {{[-d|--domain]}} {{example.com}} {{[-d|--domain]}} {{www.example.com}}
- āĻĒā§āĻ°ā§āĻ ā§Ēā§Ēā§Š āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ standalone TLS āĻŽā§āĻĄā§ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --alpn {{[-d|--domain]}} {{example.com}}
- āĻāĻžāĻ°ā§āĻ¯āĻāĻ° (working)
nginxāĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --nginx {{[-d|--domain]}} {{example.com}}
- āĻāĻžāĻ°ā§āĻ¯āĻāĻ° (working) Apache āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --apache {{[-d|--domain]}} {{example.com}}
- āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧ DNS API āĻŽā§āĻĄ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻāĻāĻŋ āĻāĻ¯āĻŧāĻžāĻāĻ˛ā§āĻĄāĻāĻžāĻ°ā§āĻĄ (
*) āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻāĻ¸ā§āĻ¯ā§ āĻāĻ°ā§āĻ¨:
acme.sh --issue --dns {{dns_cf}} {{[-d|--domain]}} {{*.example.com}}
- āĻ¨āĻŋāĻ°ā§āĻĻāĻŋāĻˇā§āĻ āĻ˛ā§āĻā§āĻļāĻ¨ā§ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻĢāĻžāĻāĻ˛ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°ā§āĻ¨ (āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧ āĻ¸āĻžāĻ°ā§āĻāĻŋāĻĢāĻŋāĻā§āĻ āĻ¨āĻŦāĻžāĻ¯āĻŧāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻĒāĻāĻžāĻ°ā§):
acme.sh {{[-i|--install-cert]}} {{[-d|--domain]}} {{example.com}} --key-file /{{example.com.key/āĻāĻ°/āĻĒāĻžāĻĨ}} --fullchain-file /{{example.com.cer/āĻāĻ°/āĻĒāĻžāĻĨ}} --reloadcmd "{{systemctl force-reload nginx}}"