Acme.sh 使用 - 版本历史

Eijux：/* 证书更新 */

2021-12-03T11:34:53Z

证书更新

←上一版本		2021年12月3日 (五) 19:34的版本
第383行：		第383行：
	acme.sh --remove -d example.com [--ecc]		acme.sh --remove -d example.com [--ecc]
	</syntaxhighlight>		</syntaxhighlight>
			#* 之后手动把目录下的证书移除就行。

	=== 吊销证书 ===		=== 吊销证书 ===

Eijux：/* 什么是“ECC 证书”？ */

2021-12-03T11:31:57Z

什么是“ECC 证书”？

←上一版本		2021年12月3日 (五) 19:31的版本
第513行：		第513行：

	Let's Encrypt 提供了 '''ECDSA''' 证书的签发，且 acme.sh 也支持。		Let's Encrypt 提供了 '''ECDSA''' 证书的签发，且 acme.sh 也支持。

			=== 设置通知（Set notifications） ===
			参见：'''[https://github.com/acmesh-official/acme.sh/wiki/notify acme.sh/wiki/notify]'''

Eijux：/* 证书颁发 */

2021-12-03T11:29:01Z

证书颁发

←上一版本		2021年12月3日 (五) 19:29的版本
第254行：		第254行：
	#* 证书将放在：“'''~/.acme.sh/example.com/'''”；		#* 证书将放在：“'''~/.acme.sh/example.com/'''”；
	#* 证书将每60天自动更新一次；		#* 证书将每60天自动更新一次；
	# '''安装证书到 Apache/Nginx 等：'''		# '''安装证书到 Apache/Nginx 等：'''（直接将“证书/密钥”，“安装/复制”到 Apache/Nginx 的生产路径）
	#: 生成证书后，您可能希望将证书安装/复制到 Apache/Nginx 或其他服务器。您必须使用此命令将证书复制到目标文件，不要使用 ~/.acme.sh/ 文件夹中的证书文件，它们仅供内部使用，文件夹结构可能会在将来更改。		#: <syntaxhighlight lang="xml" inline>生成证书后，您可能希望将证书安装/复制到 Apache/Nginx 或其他服务器。您必须使用此命令将证书复制到目标文件，不要使用 ~/.acme.sh/ 文件夹中的证书文件，它们仅供内部使用，文件夹结构可能会在将来更改。</syntaxhighlight>
	## Apache：		## Apache：
	##: <syntaxhighlight lang="bash" highlight="">		##: <syntaxhighlight lang="bash" highlight="">
第271行：		第271行：
	--reloadcmd "service nginx force-reload"		--reloadcmd "service nginx force-reload"
	</syntaxhighlight>		</syntaxhighlight>
	#* ~~参数说明：~~		#* 参数说明：（'''这里指定的所有参数都会被自动记录下来, 并在将来证书自动更新以后, 被再次自动调用'''）
	##* “-d example.com”：指定域名；（此为必须参数，其他参数都是可选）		#** “-d example.com”：指定域名；（此为必须参数，其他参数都是可选）
	##* “--cert-file”：颁发/续订后，'''将“证书文件”复制到的路径'''；		#** “--cert-file”：颁发/续订后，'''将“证书文件”复制到的路径'''；
	##* “--key-file”：颁发/续订后，'''将“密钥文件”复制到的路径'''；		#** “--key-file”：颁发/续订后，'''将“密钥文件”复制到的路径'''；
	##* “--fullchain-file”：颁发/续订后，'''将“fullchain证书文件”复制到的路径'''；		#** “--fullchain-file”：颁发/续订后，'''将“fullchain证书文件”复制到的路径'''；
	##* “--reloadcmd”：发出/续订后，'''要“执行的命令”以重新加载服务器'''；		#** “--reloadcmd”：发出/续订后，'''要“执行的命令”以重新加载服务器'''；
	~~#* '''用于将“证书/密钥”，“安装/复制”到 Apache/Nginx 的生产路径'''；【无需任何证书相关的手动配置】~~
	#* 默认情况下，证书将每60天更新一次（可配置）。证书续订后，Apache/Nginx 服务将通过以下命令自动重新加载：“service apache2 force reload”或“service Nginx force reload”；		#* 默认情况下，证书将每60天更新一次（可配置）。证书续订后，Apache/Nginx 服务将通过以下命令自动重新加载：“service apache2 force reload”或“service Nginx force reload”；
	#**【如果没有正确的“reloadcmd”，证书可能不会刷新到您的服务器，那么您的网站将无法在 60 天内显示续订的证书】		#**【如果没有正确的“reloadcmd”，证书可能不会刷新到您的服务器，那么您的网站将无法在 60 天内显示续订的证书】

Eijux：/* 移除证书 */

2021-12-03T11:21:45Z

移除证书

←上一版本		2021年12月3日 (五) 19:21的版本
第407行：		第407行：
	acme.sh --list		acme.sh --list

	#		# 移除指定证书
	acme.sh --remove -d example.com		acme.sh --remove -d example.com
	</syntaxhighlight>		</syntaxhighlight>

Eijux：/* FAQ */

2021-12-03T11:19:46Z

FAQ

←上一版本		2021年12月3日 (五) 19:19的版本
第507行：		第507行：
	</syntaxhighlight>		</syntaxhighlight>
	#* 以后就算版本升级也将一直默认使用指定的 CA。		#* 以后就算版本升级也将一直默认使用指定的 CA。

			=== 什么是“ECC 证书”？ ===
			默认签发的都是基于 '''RSA''' 密钥加密的证书，而 '''ECC (Elliptic Curve Cryptography, 椭圆曲线密码) 密钥的保密性比 RSA 更好，密钥长度更短，更能对抗量子解密等'''。

			目前现代的操作系统和浏览器都支持 ECC 证书了（Windows XP 及其之前的就算了）。

			Let's Encrypt 提供了 '''ECDSA''' 证书的签发，且 acme.sh 也支持。

Eijux：/* 详解：DNS认证方式（推荐） */

2021-12-03T11:12:50Z

详解：DNS认证方式（推荐）

←上一版本		2021年12月3日 (五) 19:12的版本
第426行：		第426行：
	这种方式不需要服务器和公网 IP，只需要 DNS 的解析记录即可完成验证，一般主流域名服务商都提供 API 接口。		这种方式不需要服务器和公网 IP，只需要 DNS 的解析记录即可完成验证，一般主流域名服务商都提供 API 接口。

	（目前 acme.sh 支持包括主流的 '''CloudFlare'''、DNSPod、'''Aliyun'''、Amazon Route53 在内的多达 131 个的域名 API，见：[https://github.com/acmesh-official/acme.sh/wiki/dnsapi How to use DNS API]）		（目前 acme.sh 支持包括主流的 '''CloudFlare'''、DNSPod、'''Aliyun'''、Amazon Route53 在内的多达 131 个的域名 API，见：'''[https://github.com/acmesh-official/acme.sh/wiki/dnsapi How to use DNS API]'''）

Eijux：/* 详解：DNS认证方式（推荐） */

2021-12-03T11:12:30Z

详解：DNS认证方式（推荐）

←上一版本		2021年12月3日 (五) 19:12的版本
第427行：		第427行：

	（目前 acme.sh 支持包括主流的 '''CloudFlare'''、DNSPod、'''Aliyun'''、Amazon Route53 在内的多达 131 个的域名 API，见：[https://github.com/acmesh-official/acme.sh/wiki/dnsapi How to use DNS API]）		（目前 acme.sh 支持包括主流的 '''CloudFlare'''、DNSPod、'''Aliyun'''、Amazon Route53 在内的多达 131 个的域名 API，见：[https://github.com/acmesh-official/acme.sh/wiki/dnsapi How to use DNS API]）


			参考：
			1、[https://www.zatp.com/post/auto-update-ssl-with-acme/#cl-3 使用acme.sh自动签发和更新证书]
			2、[http://snlcw.com/460.html 使用一键脚本轻松给 shadowsocks v2ray插件, v2ray,trojan申请免费证书]

	# 给 GoDaddy 自动颁发证书：		# 给 GoDaddy 自动颁发证书：

Eijux：/* 关于 */

2021-12-03T11:11:31Z

关于

←上一版本		2021年12月3日 (五) 19:11的版本
第28行：		第28行：
	* Stateless mode		* Stateless mode

	~~以下只关注其~~ DNS mode ~~模式的“Automatic~~ DNS API ~~integration”方式。~~		重点关注其 DNS mode 模式的“'''Automatic DNS API integration'''”方式。
	（目前 acme.sh 支持大多数 dns 提供商，包括 Cloudflare、GoDaddy、Aliyun 等）		（目前 acme.sh 支持大多数 dns 提供商，包括 Cloudflare、GoDaddy、Aliyun 等）


	官方连接：'''[https://github.com/acmesh-official/acme.sh/wiki/dnsapi How to use DNS API]'''		官方连接：'''[https://github.com/acmesh-official/acme.sh/wiki/dnsapi How to use DNS API]'''

	~~参考：~~
	~~# [https://www.zatp.com/post/auto-update-ssl-with-acme/#cl-3 使用acme.sh自动签发和更新证书]~~
	~~# [http://snlcw.com/460.html 使用一键脚本轻松给 shadowsocks v2ray插件, v2ray,trojan申请免费证书]~~

	== acme.sh ==		== acme.sh ==

Eijux：/* 关于 */

2021-12-03T11:07:15Z

关于

←上一版本		2021年12月3日 (五) 19:07的版本
第8行：		第8行：
	2、[https://github.com/acmesh-official/acme.sh/wiki acme.sh/wiki]		2、[https://github.com/acmesh-official/acme.sh/wiki acme.sh/wiki]
	3、[https://github.com/acmesh-official/acme.sh/wiki/Options-and-Params acme.sh/wiki/Options-and-Params]		3、[https://github.com/acmesh-official/acme.sh/wiki/Options-and-Params acme.sh/wiki/Options-and-Params]
			4、[https://github.com/acmesh-official/acme.sh/wiki/Blogs-and-tutorials#%E4%B8%AD%E6%96%87 acme.sh/wiki/Blogs-and-tutorials#中文]

	'''支持的证书：'''		'''支持的证书：'''

Eijux：/* 其他命令 */

2021-12-03T11:04:02Z

其他命令

显示更改

Acme.sh 使用 - 版本历史

Eijux：​/* 证书更新 */

Eijux：​/* 什么是“ECC 证书”？ */

Eijux：​/* 证书颁发 */

Eijux：​/* 移除证书 */

Eijux：​/* FAQ */

Eijux：​/* 详解：DNS认证方式（推荐） */

Eijux：​/* 详解：DNS认证方式（推荐） */

Eijux：​/* 关于 */

Eijux：​/* 关于 */

Eijux：​/* 其他命令 */

Eijux：/* 证书更新 */

Eijux：/* 什么是“ECC 证书”？ */

Eijux：/* 证书颁发 */

Eijux：/* 移除证书 */

Eijux：/* FAQ */

Eijux：/* 详解：DNS认证方式（推荐） */

Eijux：/* 详解：DNS认证方式（推荐） */

Eijux：/* 关于 */

Eijux：/* 关于 */

Eijux：/* 其他命令 */