轻松掌握：如何在腾讯云成功申请个人泛域名SSL证书

目前比较常用的为 Let's Encrypt 生成证书的工具比较多，如

acme-tiny

certbot

acme.sh

我使用 acme.sh 这个工具来安装 Let's Encrypt 证书。acme.sh 是一个非常优秀的证书生成工具。

第一步：安装acme

curl https://get.acme.sh | sh

第二步：申请必要的id及token

使用腾讯域名dns服务api进行自动申请证书。

根据你的域名服务商类型，选择对应的 DNS API。如,腾讯云

在 【https://console.dnspod.cn/account】申请 API Token，获取到 ID 及 Token 后执行：

如果域名在阿里云等其他服务商，可将阿里云等的dns地址修改为腾讯的，就可以直接用dns自动验证获取证书了。

ID892102

Tokend4d5b343e58581955232ee07ad989081

第三步：服务器端操作

#注册个人信息

export DP_Id="892102"

export DP_Key="d4d5b343e58581955232ee07ad989081"

#注册邮箱

.acme.sh/acme.sh --register-account -m myemail@gmail.com

第四步：一键申请

.acme.sh/acme.sh --issue --dns dns_dp -d mydomain.com -d *.mydomain.com

成功记录：

[Mon Jan 29 16:21:16 CST 2024] Your cert is in: /root/.acme.sh/mydomain.com_ecc/mydomain.com.cer

[Mon Jan 29 16:21:16 CST 2024] Your cert key is in: /root/.acme.sh/mydomain.com_ecc/mydomain.com.key

[Mon Jan 29 16:21:16 CST 2024] The intermediate CA cert is in: /root/.acme.sh/mydomain.com_ecc/ca.cer

[Mon Jan 29 16:21:16 CST 2024] And the full chain certs is there: /root/.acme.sh/mydomain.com_ecc/fullchain.cer

注意事项：

最好切换默认提供商，因其脚本默认的供应商ca不稳定，default CA is zerossl。

切换为：letsencrypt

acme.sh --set-default-ca --server letsencrypt (这个容易成功！）

参考：

For now, the default CA is zerossl. If you want to use another CA, you need to specify --server for each command.

For example, if your want to use letsencrypt CA :

acme.sh --register-account --server letsencrypt -m myemail@example.com

--or--

acme.sh --issue --server letsencrypt -d example.com --dns dns_cf

There is a way to change the default CA:

acme.sh --set-default-ca --server letsencrypt

From now on, you will issue cert from letsencrypt if you don't specify any --server parameter.

acme.sh --issue -d example.com --dns dns_cf