letsencrypt shell 客户端 acme.sh 2.6.7 发布, 支持 nginx mode

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2836 天前的主题，其中的信息可能已经有所发展或是发生改变。

acme.sh ( https://github.com/Neilpang/acme.sh) 是一个纯 shell 编写的 letsencrypt 客户端脚本.

acme.sh 基于 POSIX shell 标准编写, 可以跨平台运行. 包括, 所有 GNU Linux 平台, 所有 *BSD 平台, 所有 Mac 平台, Solaris 平台, 路由器, 嵌入式设备, 甚至 Windows(cygwin, git-bash.exe, mingw) 等等. 基本上你能见到的命令行都能用.

acme.sh 提供了强大的验证功能. 这里有一个简要的中文说明

截至本次 2.6.7 发布:

我们支持了多大 16 中 dns api 进行全自动域名验证, 人工 0 干预. 这些包含了市面上你能见到的绝大部分主流域名提供商: 包括 dnspod, clousxns, Amazon Route53, Clourflare, Godaddy , aliyun.com(万网 /阿里云), Linode.com 和 FreeDNS ( https://freedns.afraid.org/) 等等等等.
我们支持了 nginx 全自动配置验证方式(Bata) 我们之前已经支持了 apache 服务器的自动配置, 本次支持了 nginx . 如果你是 nginx 服务器, 或者是前端 nginx reverse proxy, 都可以使用 nginx mode 实现全自动配置, 人工 0 参与.

acme.sh  --issue -d example.com  -d www.example.com  --nginx

还有其他大量修复和提升, 快来试试吧.

如果你觉得好, 给一个 star :

https://github.com/Neilpang/acme.sh

第 1 条附言 · 2017-02-16 09:32:14 +08:00

昨晚睡觉之前发的帖子，今早一看好几个错别字。果然代码撸多了眼花。 233 。
请大家海涵。

Nginx

全自动

2.6.7

shell

7 条回复 • 2017-02-16 09:28:23 +08:00

wql

2017-02-15 22:06:56 +08:00 via Android

nginx mode 是怎样一个原理啊？

neilp

2017-02-15 23:00:55 +08:00

@wql 没有什么特别的原理, 还是采用 http 验证.

不过因为 nginx 的配置不像 apache 那样好做. nginx 不支持 apache 那样的全局 alias, 所以要对每个域名的 conf 单独操作. 而 nginx 对每个网站的配置比较分散, 不太好做.

不过这里还是用了一个小技巧, 用了一个所谓的 stateless mode, 可以返回一个固定的字符串

https://github.com/Neilpang/acme.sh/wiki/Stateless-Mode 完成验证.