百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

Let's Encrypt 泛域名证书申请

off999 2025-02-26 13:25 41 浏览 0 评论

泛域名

泛域名证书又名通配符证书是SSL证书中的其中一种形式,一般会以通配符的形式(如:*.domain.com)来指定证书所要保护的域名。

OV证书和DV证书都会有通配符的域名形式提供,而EV证书一般没有通配符的证书形式。

1.配置灵活方便

由于采用了通配符的形式对域名进行配置,那么对于拥有多个二级域名的网站是一件非常便利的事情。只要申请一张通配符证书,就能用于所有的二级域名网站中。而且如果以后需要继续增加二级域名,也不需要再去申请购买证书,只需继续使用原有的证书就可以,对于网站管理者来说确实是非常的方便。

2.性价比高

一般而言,通配符证书是会比单域名证书会贵上不少,但是假如按每个二级域名的证书价格摊分下来,那其实证书单价是及其的低。当然这要看你的二级域名数量总数有多少而定。但如今互联网时代,很多公司企业他们都会用户多个二级域名。对于这些企业而言,通配符证书无疑是一种高性价比的SSL证书。

安装所需环境

root@cby:~#?apt-get?install?socat?-y
root@cby:~#?curl??https://get.acme.sh?|?sh
??%?Total????%?Received?%?Xferd??Average?Speed???Time????Time?????Time??Current
?????????????????????????????????Dload??Upload???Total???Spent????Left??Speed
??0?????0????0?????0????0?????0??????0??????0?--:--:--?--:--:--?--:--:--?????0
100???937????0???937????0?????0????788??????0?--:--:--??0:00:01?--:--:--???789
??%?Total????%?Received?%?Xferd??Average?Speed???Time????Time?????Time??Current
?????????????????????????????????Dload??Upload???Total???Spent????Left??Speed
100??210k??100??210k????0?????0???131k??????0??0:00:01??0:00:01?--:--:--??131k
[Fri?15?Apr?2022?11:54:09?AM?CST]?Installing?from?online?archive.
[Fri?15?Apr?2022?11:54:09?AM?CST]?Downloading?https://github.com/acmesh-official/acme.sh/archive/master.tar.gz
[Fri?15?Apr?2022?11:54:11?AM?CST]?Extracting?master.tar.gz
[Fri?15?Apr?2022?11:54:11?AM?CST]?Installing?to?/root/.acme.sh
[Fri?15?Apr?2022?11:54:11?AM?CST]?Installed?to?/root/.acme.sh/acme.sh
[Fri?15?Apr?2022?11:54:11?AM?CST]?Installing?alias?to?'/root/.bashrc'
[Fri?15?Apr?2022?11:54:11?AM?CST]?OK,?Close?and?reopen?your?terminal?to?start?using?acme.sh
[Fri?15?Apr?2022?11:54:11?AM?CST]?Installing?cron?job
49?0?*?*?*?"/root/.acme.sh"/acme.sh?--cron?--home?"/root/.acme.sh"?>?/dev/null
[Fri?15?Apr?2022?11:54:11?AM?CST]?Good,?bash?is?found,?so?change?the?shebang?to?use?bash?as?preferred.
[Fri?15?Apr?2022?11:54:12?AM?CST]?OK
[Fri?15?Apr?2022?11:54:12?AM?CST]?Install?success!
root@cby:~#?

进入导入环境变量并提出申请

root@cby:~#?cd?.acme.sh/
root@cby:~/.acme.sh#?export?DP_Id="abcd"
root@cby:~/.acme.sh#?export?DP_Key="xxxxxxxxxx"
root@cby:~/.acme.sh#?./acme.sh?--issue?--dns?dns_dp?-d?*.oiox.cn?-d?oiox.cn
[Fri?15?Apr?2022?12:05:13?PM?CST]?Using?CA:?https://acme.zerossl.com/v2/DV90
[Fri?15?Apr?2022?12:05:13?PM?CST]?Multi?domain='DNS:*.oiox.cn,DNS:oiox.cn'
[Fri?15?Apr?2022?12:05:13?PM?CST]?Getting?domain?auth?token?for?each?domain
[Fri?15?Apr?2022?12:05:38?PM?CST]?Getting?webroot?for?domain='*.oiox.cn'
[Fri?15?Apr?2022?12:05:38?PM?CST]?Getting?webroot?for?domain='oiox.cn'
[Fri?15?Apr?2022?12:05:39?PM?CST]?Adding?txt?value:?DDuc5hd3b1RIoa5BefBkA53EpEtbAY0Fk8jOVVJcL6E?for?domain:??_acme-challenge.oiox.cn
[Fri?15?Apr?2022?12:05:39?PM?CST]?Adding?record
[Fri?15?Apr?2022?12:05:39?PM?CST]?The?txt?record?is?added:?Success.
[Fri?15?Apr?2022?12:05:40?PM?CST]?Adding?txt?value:?43GHnhiHjyxCxsdHSDRDP_A4YqP8dDjc_9YgnkFNk5I?for?domain:??_acme-challenge.oiox.cn
[Fri?15?Apr?2022?12:05:40?PM?CST]?Adding?record
[Fri?15?Apr?2022?12:05:40?PM?CST]?The?txt?record?is?added:?Success.
[Fri?15?Apr?2022?12:05:40?PM?CST]?Let's?check?each?DNS?record?now.?Sleep?20?seconds?first.
[Fri?15?Apr?2022?12:06:01?PM?CST]?You?can?use?'--dnssleep'?to?disable?public?dns?checks.
[Fri?15?Apr?2022?12:06:01?PM?CST]?See:?https://github.com/acmesh-official/acme.sh/wiki/dnscheck
[Fri?15?Apr?2022?12:06:02?PM?CST]?Checking?oiox.cn?for?_acme-challenge.oiox.cn
[Fri?15?Apr?2022?12:06:04?PM?CST]?Domain?oiox.cn?'_acme-challenge.oiox.cn'?success.
[Fri?15?Apr?2022?12:06:04?PM?CST]?Checking?oiox.cn?for?_acme-challenge.oiox.cn
[Fri?15?Apr?2022?12:06:05?PM?CST]?Domain?oiox.cn?'_acme-challenge.oiox.cn'?success.
[Fri?15?Apr?2022?12:06:05?PM?CST]?All?success,?let's?return
[Fri?15?Apr?2022?12:06:05?PM?CST]?Verifying:?*.oiox.cn
[Fri?15?Apr?2022?12:06:17?PM?CST]?Processing,?The?CA?is?processing?your?order,?please?just?wait.?(1/30)
[Fri?15?Apr?2022?12:06:24?PM?CST]?Success
[Fri?15?Apr?2022?12:06:24?PM?CST]?Verifying:?oiox.cn
[Fri?15?Apr?2022?12:06:31?PM?CST]?Processing,?The?CA?is?processing?your?order,?please?just?wait.?(1/30)
[Fri?15?Apr?2022?12:06:34?PM?CST]?Success
[Fri?15?Apr?2022?12:06:34?PM?CST]?Removing?DNS?records.
[Fri?15?Apr?2022?12:06:34?PM?CST]?Removing?txt:?DDuc5hd3b1RIoa5BefBkA53EpEtbAY0Fk8jOVVJcL6E?for?domain:?_acme-challenge.oiox.cn
[Fri?15?Apr?2022?12:06:35?PM?CST]?Removed:?Success
[Fri?15?Apr?2022?12:06:35?PM?CST]?Removing?txt:?43GHnhiHjyxCxsdHSDRDP_A4YqP8dDjc_9YgnkFNk5I?for?domain:?_acme-challenge.oiox.cn
[Fri?15?Apr?2022?12:06:36?PM?CST]?Removed:?Success
[Fri?15?Apr?2022?12:06:36?PM?CST]?Verify?finished,?start?to?sign.
[Fri?15?Apr?2022?12:06:36?PM?CST]?Lets?finalize?the?order.
[Fri?15?Apr?2022?12:06:36?PM?CST]?Le_OrderFinalize='https://acme.zerossl.com/v2/DV90/order/G4Sy37Y-eHjHX1wLMAh5nA/finalize'
[Fri?15?Apr?2022?12:06:44?PM?CST]?Order?status?is?processing,?lets?sleep?and?retry.
[Fri?15?Apr?2022?12:06:44?PM?CST]?Retry?after:?15
[Fri?15?Apr?2022?12:07:00?PM?CST]?Polling?order?status:?https://acme.zerossl.com/v2/DV90/order/G4Sy37Y-eHjHX1wLMAh5nA
[Fri?15?Apr?2022?12:07:03?PM?CST]?Downloading?cert.
[Fri?15?Apr?2022?12:07:03?PM?CST]?Le_LinkCert='https://acme.zerossl.com/v2/DV90/cert/r4l-4WevkiEwiZA3U340ig'
[Fri?15?Apr?2022?12:07:10?PM?CST]?Cert?success.
-----BEGIN?CERTIFICATE-----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-----END?CERTIFICATE-----
[Fri?15?Apr?2022?12:07:10?PM?CST]?Your?cert?is?in:?/root/.acme.sh/*.oiox.cn/*.oiox.cn.cer
[Fri?15?Apr?2022?12:07:10?PM?CST]?Your?cert?key?is?in:?/root/.acme.sh/*.oiox.cn/*.oiox.cn.key
[Fri?15?Apr?2022?12:07:10?PM?CST]?The?intermediate?CA?cert?is?in:?/root/.acme.sh/*.oiox.cn/ca.cer
[Fri?15?Apr?2022?12:07:10?PM?CST]?And?the?full?chain?certs?is?there:?/root/.acme.sh/*.oiox.cn/fullchain.cer

查看已申请出来证书

root@cby:~/.acme.sh#?cd?\*.oiox.cn
root@cby:~/.acme.sh/*.oiox.cn#?ll
total?44
drwxr-xr-x?2?root?root?4096?Apr?15?12:07??./
drwx------?8?root?root?4096?Apr?15?11:55??../
-rw-r--r--?1?root?root?4399?Apr?15?12:07??ca.cer
-rw-r--r--?1?root?root?6680?Apr?15?12:07??fullchain.cer
-rw-r--r--?1?root?root?2281?Apr?15?12:07?'*.oiox.cn.cer'
-rw-r--r--?1?root?root??563?Apr?15?12:07?'*.oiox.cn.conf'
-rw-r--r--?1?root?root??956?Apr?15?12:05?'*.oiox.cn.csr'
-rw-r--r--?1?root?root??156?Apr?15?12:05?'*.oiox.cn.csr.conf'
-rw-------?1?root?root?1675?Apr?15?11:55?'*.oiox.cn.key'
root@cby:~/.acme.sh/*.oiox.cn#

Nginx部署证书

示例:
server?{
????????listen?80;
????????listen?[::]:80;
????????listen?443?ssl;
????????listen?[::]:443;
????????ssl_certificate?/ssl/fullchain.cer;
????????ssl_certificate_key?/ssl/*.oiox.cn.key;
????????ssl_session_timeout??5m;
????????ssl_ciphers?ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
????????ssl_protocols?TLSv1?TLSv1.1?TLSv1.2;
????????ssl_prefer_server_ciphers?on;
????????server_name?dns.oiox.cn;
????????root?/var/www/dns;
????????index?index.html;
????????location?/?{
????????????????try_files?$uri?$uri/?=404;
????????}
}

附录

上面使用DNSPOD进行动态解析申请证书
阿里云DNS申请
export?Ali_Key="abcd"
export?Ali_Secret="xxxxxxxxxx"
#?RSA?证书
acme.sh?--issue?--dns?dns_ali?-d?blog.exsvc.cn?-d?*.exsvc.cn
#?ECC?证书
acme.sh?--issue?--dns?dns_ali?-d?blog.exsvc.cn?-d?*.exsvc.cn?--keylength?ec-256
腾讯云DNS申请
root@cby:~/.acme.sh#?export?DP_Id="abcd"
root@cby:~/.acme.sh#?export?DP_Key="xxxxxxxxxx"
root@cby:~/.acme.sh#?./acme.sh?--issue?--dns?dns_dp?-d?*.oiox.cn?-d?oiox.cn
更多申请方式见:https://github.com/acmesh-official/acme.sh/wiki/dnsapi

https://www.oiox.cn/
https://www.chenby.cn/
https://cby-chen.github.io/
https://weibo.com/u/5982474121
https://blog.csdn.net/qq_33921750
https://my.oschina.net/u/3981543
https://www.zhihu.com/people/chen-bu-yun-2
https://segmentfault.com/u/hppyvyv6/articles
https://juejin.cn/user/3315782802482007
https://space.bilibili.com/352476552/article
https://cloud.tencent.com/developer/column/93230
https://www.jianshu.com/u/0f894314ae2c
https://www.toutiao.com/c/user/token/MS4wLjABAAAAeqOrhjsoRZSj7iBJbjLJyMwYT5D0mLOgCoo4pEmpr4A/
CSDN、GitHub、知乎、开源中国、思否、掘金、简书、腾讯云、哔哩哔哩、今日头条、新浪微博、个人博客、全网可搜《小陈运维》

相关推荐

课件模板ppt免费(课件模板ppt免费软件)
  • 课件模板ppt免费(课件模板ppt免费软件)
  • 课件模板ppt免费(课件模板ppt免费软件)
  • 课件模板ppt免费(课件模板ppt免费软件)
  • 课件模板ppt免费(课件模板ppt免费软件)
捕鱼达人千炮版下载官网(捕鱼达人经典原版下载)

要在捕鱼达人千炮版中进行交易,首先需要进入游戏的交易中心。在交易中心中,你可以浏览其他玩家发布的交易信息,或者自己发布交易需求。如果你找到了感兴趣的交易,可以与对方进行私聊,商讨交易细节和价格。一旦双...

游戏盒大全 安装(游戏盒大全 安装最新版)

要安装统一游戏盒子,首先需要在您的设备上下载并安装统一游戏盒子的应用程序。您可以在应用商店中搜索统一游戏盒子,然后点击安装按钮进行下载。安装完成后,打开应用程序并按照提示进行设置和登录。一旦登录成功,...

闹钟下载(闹钟下载正版)

苹果下载闹钟铃声方法如下:1.在手机上下载好爱思助手app,然后打开“爱思助手”软件,点击打开该app。2.点击进去后,点击页面底部的“发现”按钮,在“发现”页面中,找到“铃声”。3.之后在“铃声”的...

高清免费观看电视软件(永久免费观看的电视剧软件)

1.有免费在线看高清电视的网站。2.因为有些网站提供免费的高清电视节目,可以通过网络直接观看,不需要付费。3.除了免费在线观看高清电视的网站,还有一些付费的订阅平台,可以提供更多的高清电视节目选...

交管12123成绩查询(交管12123成绩查询怎么查)
  • 交管12123成绩查询(交管12123成绩查询怎么查)
  • 交管12123成绩查询(交管12123成绩查询怎么查)
  • 交管12123成绩查询(交管12123成绩查询怎么查)
  • 交管12123成绩查询(交管12123成绩查询怎么查)
flash下载安卓版下载(flashget安卓下载)

通过iTunes上的iTunesstore或者iPhone上的AppStore下载要是越狱版本91助手也可以下载而且有更多免费的游戏就是说你的电脑没有flash插件,需要安装flash插件才能...

模拟农场20(模拟农场20国产收割机)
  • 模拟农场20(模拟农场20国产收割机)
  • 模拟农场20(模拟农场20国产收割机)
  • 模拟农场20(模拟农场20国产收割机)
  • 模拟农场20(模拟农场20国产收割机)
电子公章印章在线制作(电子公章印章在线制作教程)

首先说明:电子公章制作需要有授权才能够进行!公章做成电子版可以通过Word来进行。具体方法步骤如下:1、准备工作:首先需要你(妳)将实体印章拍成图片格式上传到计算机保存桌面。2、制作操作:打开计算机办...

12306掐点抢票技巧(抢不到票去人工窗口能买到吗)

1、提前做好准备:在12306官网上预订车票前,先登录账号并保存好乘车人信息和常用联系人信息。此外,在购票日前,可以提前进行车次和座位的查询和选择。2、时间选择:00:00到08:00。3、车次选择:...

qq炫舞官网掌上炫舞(qq炫舞官方网站最新活动)

你好,进入掌上炫舞商城的方法如下:1.打开掌上炫舞游戏,进入游戏主界面。2.点击屏幕左下角的“商城”按钮。3.进入商城后,可以选择购买游戏中的道具、礼包等物品。4.在商城中选择要购买的物品后,...

西瓜音乐免费听(西瓜音乐免费听歌的app)
西瓜音乐免费听(西瓜音乐免费听歌的app)

TOP15:少年原唱:梦然热度值:1,013,022我还是从前那个少年没有一丝丝改变抖音梦然-《少年》mvTOP14:好想爱这个世界啊原唱:华晨宇热度值:1,013,096不想离开当你的笑容绽开这世界突然填满色彩华晨宇新歌《好想...

2026-02-03 17:43 off999

酷酷狗app正版下载安装(酷狗音乐下载最新版酷)

卖八个金,目前六阶的酷酷狗以及松鼠都是属于不错的两个战宠,酷酷狗的平A伤害十分之高,与黑霸对比也不会落下风,当我们使用技能还可以增加大量伤害,大约等于黑霸的两倍。虽然说松鼠的伤害对比酷酷狗来说十分一...

迅雷app(迅雷app下载安装官网手机版)
迅雷app(迅雷app下载安装官网手机版)

首先打开迅雷app,点击我的转存然后点击我们下载的文件然后点击左下角下载就好拉迅雷下载完的视频是直接保存到我的转存里。如果要想再把我的转存里面文件,下载到手机上,首先选择底部云盘图标进入我的转存页面,找到里面要下载的视频,勾选打√,下面会出...

2026-02-03 17:03 off999

苹果itunes在哪里打开(itunes从哪打开)
苹果itunes在哪里打开(itunes从哪打开)

1、将你的iPhone关机。2、同时按住开关机键和Home键。3、当你看见白色的苹果Logo时,请松开开关机键,并继续保持按住Home键。4、开启iTunes,等待其提示你进入恢复模式后,即可按住键盘上的Shift键,点击“恢复”,选择相应...

2026-02-03 16:51 off999

取消回复欢迎 发表评论: