Let’s Encrypt 釋出的 ACME v2 現已正式支援萬用字元證書，接下來將為大家介紹怎樣申請，Let’s go.

注 本教程是在centos 7下操作的，其他Linux系統大同小異。

2018.03.15 20:48 更新了通過acme.sh方式獲取證書的方法，牆裂推薦這種方法
2018.08.13 18:30 增加可通過docker映象獲取證書的方法

一、acme.sh的方式

curl https://get.acme.sh | sh

如下所示安裝成功:

注：我在centos 7上遇到問題，安裝完後執行acme.sh，提示命令沒找到，如果遇到跟我一樣的問題，請關掉終端然後再登陸，或者執行以下指令：

source ~/.bashrc

請先前往阿里雲後臺獲取App_Key跟App_Secret 傳送門，然後執行以下指令碼

# 替換成從阿里雲後臺獲取的金鑰.acme.sh/dnsapi/dns_ali.sh

export Ali_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
export Ali_Secret="jlsdflanljkljlfdsaklkjflsa"
# 換成自己的域名
acme.sh --issue --dns dns_ali -d zhuziyu.cn -d *.zhuziyu.cn

這裡是通過執行緒休眠120秒等待DNS生效的方式，所以至少需要等待兩分鐘

到了這一步大功告成，撒花

生成的證書放在該目錄下: ~/acme.sh/domain/

下面是一個Nginx應用該證書的例子

# domain自行替換成自己的域名
server {
    server_name xx.domain.com;
    listen 443 http2 ssl;
    ssl_certificate /path/.acme.sh/domain/fullchain.cer;
    ssl_certificate_key /path/.acme.sh/domain/domain.key;
    ssl_trusted_certificate  /path/.acme.sh/domain/ca.cer;

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $host;
        proxy_pass http://127.0.0.1:10086;
    }
}
 

acme.sh比certbot的方式更加自動化，省去了手動去域名後臺改DNS記錄的步驟，而且不用依賴Python，牆裂推薦

第一次成功之後，acme.sh會記錄下App_Key跟App_Secret，並且生成一個定時任務，每天凌晨0：00自動檢測過期域名並且自動續期。對這種方式有顧慮的，請慎重，不過也可以自行刪掉使用者級的定時任務，並且清理掉~/.acme.sh資料夾就行

轉載：https://my.oschina.net/kimver/blog/1634575#comment-list

續簽：https://www.jianshu.com/p/dbe180979e77