[免费SSL]快速获取/更新 Let’s encrypt 证书

Let’s encrypt的免费ssl证书,可以直接使用了,下面是v2ex的快速获取脚本,主机百科已经成功使用。
调用 acme_tiny.py 认证、获取、更新证书,不需要额外的依赖。

1、下载文件

wget https://raw.githubusercontent.com/xdtianyu/scripts/master/lets-encrypt/letsencrypt.conf
wget https://raw.githubusercontent.com/xdtianyu/scripts/master/lets-encrypt/letsencrypt.sh

2、修改letsencrypt.conf文件
ACCOUNT_KEY=”letsencrypt-account.key”
DOMAIN_KEY=”example.com.key”
DOMAIN_DIR=”/var/www/example.com”
DOMAINS=”DNS:example.com,DNS:whatever.example.com”

把example.com换成自己的域名,如zhujiwiki.com
把 /var/www/example.com 改为自己的网站目录

ACCOUNT_KEY="letsencrypt-account.key"
DOMAIN_KEY="zhujiwiki.key"
DOMAIN_DIR="/home/wwwroot/web/zhujiwiki.com"
DOMAINS="DNS:zhujiwiki.com,DNS:www.zhujiwiki.com"

3、修改letsencrypt.sh中openssl.cnf的位置
文件的32行:/etc/ssl/openssl.cnf
CentOS目录:/etc/pki/tls/openssl.cnf
debian:不用改

4、SSH下执行:

yum install python-argparse
chmod +x letsencrypt.sh
./letsencrypt.sh letsencrypt.conf

若出现
Traceback (most recent call last):
File “/tmp/acme_tiny.py”, line 2, in
import argparse, subprocess, json, os, sys, base64, binascii, time, hashlib, re, copy, textwrap, logging
ImportError: No module named argparse

执行命令:

yum install python-argparse

5、配置使用
ssl文件存放在当前目录下
Let's encrypt.jpg

6、因为Let’s encrypt 证书90天会过期,所有可以执行定时任务。

crontab -e

加入以下内容:

0 0 1 * * /root/letsencrypt.sh /root/letsencrypt.conf >> /var/log/lets-encrypt.log 2>&1

😡 保存退出。

vi:v2ex

    所有主机信息仅是为及时分享并收录,不做推荐!
    专门搜集、分享国内高速、稳定的香港、日本、韩国、新加坡、美西CN2等优质线路的主机:FastVM