跳到话题

看了下文档¹，DNS 验证应该是最方便的方案了。 步骤略记一下

1. 切到默认目录 cd ~ , N 机安装 acme.sh

   curl  https://get.acme.sh | sh
   

2. 注册 acme.sh

   .acme.sh/acme.sh --register-account -m mrzhang@msn.com
   

3. 申请阿里云 RAM 访问控制 (aliyun.com)，根据获取的 key 和 secret，写入

   export Ali_Key=“key"
   export Ali_Secret=“secret"
   

4. 通过向阿里云 DNS解析服务写入 txt解析， 并生成证书，注意在未结束前不要关闭，验证完后解析记录会被删除

   .acme.sh/acme.sh --issue --dns dns_ali -d javapk.net -d *.javapk.net
   

5. 将生成的证书复制到证书目录，restart nginx

   cp /目录/.acme.sh/javapk.net/javapk.net.key /证书目录/www.javapk.net/
   cp /目录/.acme.sh/javapk.net/fullchain.cer /证书目录/www.javapk.net/
   

参考:

• [1] dnsapi · acmesh-official