Acme.sh 申请 https 证书具体方法

HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。 近两年，Google、Baidu、Facebook 等这样的互联网巨头，不谋而合地开始大力推行 HTTPS， 国内外的大型互联网公司很多也都已经启用了全站 HTTPS，这也是未来互联网发展的趋势，本篇文章重点为大家讲解一下Acme.sh 申请 https 证书具体方法。

安装 Acme.sh

下载并安装 acme.sh，设置别名 acme.sh 以更方便的使用

curl  https://get.acme.sh | sh
# alias acme.sh=~/.acme.sh/acme.sh

配置 DNS AccessKey 信息

我的域名在阿里云上，就以阿里云为例子，将下面的 Key 和 Secret 替换成自己实际的 Key 和 Secret

export Ali_Key="111111"
export Ali_Secret="222222"

申请证书

申请泛域名证书，泛域名证书需要指定两个 domain，如下面的示例：

acme.sh --issue --dns dns_ali -d *.weihanli.xyz -d weihanli.xyz

执行之后可以看到类似下面的输出，最后看到 Cert Success 就代表证书生成成功了。