工具分享： 5 分钟快速获取 Let's Encrypt 证书

[kaienkira]

# 安装 php-cli, php-curl, nginx

# 获取工具
git clone https://github.com/kaienkira/acme-client-quick.git
cd acme-client-quick

# 把你的域名放到 domain.txt 这个配置文件中, 可以放多个
echo "www.example.com" >> domain.txt
echo "example.com" >> domain.txt

# 确保你的 80 端口空闲， 因为验证域名所有权的时候使用了 http-01 验证，必须使用 80 端口
# 如果你的机器上已经启动了 nginx 并使用了 80 端口，请先关闭

# 执行 quick-start.sh, 等待几分钟, 证书就放在 cert 目录下了
./quick-start.sh

# ssl.key 是网站私钥
# ssl.cert 为签发的证书

# 接下来的 https 配置相信大家都会了

这是一个快速粗暴的脚本， 如果想要安全和完全控制的话, 请阅读使用 https://github.com/kaienkira/acme-client

最后安利一波

• https://github.com/kaienkira/acme-client
• https://github.com/kaienkira/acme-client-quick

[zpf124]

用官方自己的 [Certbot]( https://certbot.eff.org/) 岂不是更简单？
另外 这个验证证书的过程中 会占用 80 和 443 两个端口 。

最后 我看到 他这个也是 通过添加定时脚本去更新证书过期日期的， 但是执行频率太高了，每周一次， let's encrypt 的证书是 90 天的，官方的介绍里说了尽量不要太频繁，太频繁会被 ban 的。

[kaienkira]

@zpf124 官方的工具个人不是很喜欢, 会自己装很多包, 多一种选择吧

[zpf124]

官方的通过源或者 git 下载之后直接
root 用户 ./certbot-auto --standalone -d example.com -d www.example.com -d other.example.net

甚至直接 ./certbot-auto --standalone 然后会出现一个交互界面引导你输入域名

[quericy]

https://github.com/Neilpang/acme.sh

[zpf124]

@kaienkira 倒也是，萝卜白菜各有所爱，不过装的包好像不是很多吧？ 我就记得主要就 python 和 openssl 。

[lygmqkl]

mark. 最近也在考虑这个。

[kaienkira]

@lygmqkl 主要是明年开始苹果就强推 https 了

[Showfom]

同喜欢 acme.sh 验证 DNS 不需要其他额外操作哈哈

[Kilerd]

你这个还要装一个 php ， 至于那么麻烦么？？

[kaienkira]

@Kilerd 您请便