acme.sh 支持 letsencrypt ACME v2 野卡啦

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2513 天前的主题，其中的信息可能已经有所发展或是发生改变。

前情: https://www.v2ex.com/t/420565

可以支持多个野卡域名, 用起来也很简单, 像一个普通域名一样.

acme.sh  --test   --issue \
 -d www.acme.sh \
-d acme.sh \
-d *.acme.sh  \
-d sub.acme.sh  \
-d *.sub.acme.sh \
-d sub2.acme.sh \
-d *.sub2.acme.sh  \
--dns dns_cf

野卡

域名

dns_cf

DNS

10 条回复 • 2018-03-15 13:16:13 +08:00

isCyan

2018-01-06 18:24:29 +08:00 via Android

支持，一直在用，不错的脚本。
帖子应该发在 SSL 节点吧。

owt5008137

2018-01-06 18:51:22 +08:00 via Android

可以可以

doubleflower

2018-01-06 20:29:04 +08:00

一直用这个，比官方方便多了

alect

2018-01-06 21:11:00 +08:00

前排支持大佬！

chinni

2018-01-06 21:13:37 +08:00

没有用 CF 的 dns 手动添加了 txt 记录后好像还是不行?

Wyatt

2018-01-06 21:16:29 +08:00

Windows 不信任？

alect

2018-01-06 21:30:58 +08:00

@Wyatt 确保证书链完整

imxieke

2018-01-06 21:31:42 +08:00

楼主测试成功了么？我试了几次不行单个域名没毛病通配符就报错

```
Error, can not get domain token *.xxx.com
```

Shura

2018-01-06 21:49:22 +08:00

@Wyatt 现在签发的野卡的根证书是 fake le root，明显是用于测试的，等正式发布以后换成真的根证书就行了。

tcpdump

2018-03-15 13:16:13 +08:00

➜ .acme.sh ls -al /var/www/acme-challenges/
total 8
drwxr-xr-x 2 root root 4096 Mar 15 01:12 .
drwxr-xr-x 5 root root 4096 Mar 15 01:12 ..

没生成文件。。验证不了，求姿势