申请Let通配符证书

Let's Encrypt 发布的 ACME v2现已正式支持通配符证书，记录一下申请过程

💡 注：本教程是在 centos 7下操作的，其他 Linux 系统大同小异。

一 、 通过 acme.sh 申请

获取 acme.sh

curl https://get.acme.sh | sh

✅ 提示安装成功后，如果执行 acme.sh 提示命令没找到，请重新登录终端或执行：

source ~/.bashrc

开始获取证书

acme.sh 强大之处在于可以通过 DNS API 自动配置验证记录，自动完成通配符证书签发。

1. 阿里云 DNS 验证

请先前往阿里云后台获取 AccessKey ID 与 AccessKey Secret，然后执行以下脚本：

# 替换成从阿里云后台获取的密钥
export Ali_Key="YOUR_ALI_KEY"
export Ali_Secret="YOUR_ALI_SECRET"

# 换成自己的域名
acme.sh --issue --dns dns_ali -d example.com -d *.example.com

2. Cloudflare DNS 验证

前往 Cloudflare API Tokens 控制台 获取具备 DNS 编辑权限的 API Token（或使用 Global API Key）：

# 替换成从 Cloudflare 后台获取的 Token（推荐）
export CF_Token="YOUR_CLOUDFLARE_API_TOKEN"

# 换成自己的域名
acme.sh --issue --dns dns_cf -d example.com -d *.example.com

执行后会等待约 120 秒待 DNS 记录全球同步生效，完成后即可自动颁发通配符证书。

✅ 到了这一步，下面会继续显示证书所在的位置和名字~到此申请过程就完成了。

提示：生成的证书放在此目录下： ~/acme.sh/domain/
第一次成功之后，acme.sh会记录下之前的参数，并且生成一个定时任务，每天凌晨 0：00自动检测过期域名并且自动续期。对这种方式有顾虑的，请慎重，不过也可以自行删掉用户级的定时任务，并且清理掉~/.acme.sh 文件夹就行

# 查看定时任务列表
crontab -l

Nginx

    ssl_certificate /path/.acme.sh/domain/fullchain.cer;
    ssl_certificate_key /path/.acme.sh/domain/domain.key;
    ssl_trusted_certificate  /path/.acme.sh/domain/ca.cer;

二 、 docker 镜像获取

如果装有 docker 环境的话，也可以用 docker 镜像来获取证书，只需一行命令即可

docker run --rm  -it  \
  -v "$(pwd)/out":/acme.sh  \
  -e Ali_Key="xxxxxx" \
  -e Ali_Secret="xxxx" \
  neilpang/acme.sh  --issue --dns dns_ali -d domain.cn -d *.domain.cn

成功之后，证书会保存在当前目录下的 out 文件夹，也可以指定路径，修改上面第一行 "$(pwd)/out"，改为你想要保存的路径即可。 详细用法，可以参考：传送门 获取下来的证书跟方式一 获取的一模一样，其他信息请参考方式一。