免费半年通配符SSL(支持IP)申请教程
侧边栏壁纸
  • 累计撰写 174 篇文章
  • 累计收到 1,068 条评论

免费半年通配符SSL(支持IP)申请教程

萧瑟
2022-07-25 / 13 评论 / 325 阅读 / 正在检测是否收录...
温馨提示:
本文最后更新于2022年08月07日,已超过620天没有更新,若内容或图片失效,请留言反馈。

今天偶然在hostloc看到可以申请IP SSL证书的,顺手整理一下,防止下次找不到了。

官方脚本使用说明

## IPv6
acme.sh --issue -d 2402:4e00:1a10:1500:0:9557:d561:34ed --webroot /home/wwwroot/ --server https://acme.hi.cn/directory

## IPV4
acme.sh --issue -d 1.2.3.4 --webroot /home/wwwroot/ --server https://acme.hi.cn/directory

## 通配符
acme.sh --issue -d \*.example.com -d example.com --dns dns_dp --server https://acme.hi.cn/directory

官方说明

  1. 不支持.ru、.by、.su域名(DigiCert、Sectigo对俄罗斯、白俄罗斯禁入)。
  2. 受限于与CA合作的条款,以及我们的EULA/TOS,禁止基于我们服务提供任何GUI。
  3. IPv6 、.onion有效期90天(CA限制)。
  4. 不支持除 acme.sh 之外的客户端! ACME.sh YYDS!

部署教程

## 安装 acme.sh
curl  https://get.acme.sh | sh -s email=my@example.com
## 安装完成后切换到安装目录
cd ~/.acme.sh/
## 以宝塔为例
## 创建网站,设置域名为自己的IP地址/域名,复制站点目录(BT:/www/wwwroot/[你的IP/域名])
./acme.sh --issue -d [你的IP] --webroot [你的网站目录] --server https://acme.hi.cn/directory
## 申请成功后,在  /root/.acme.sh/[你的IP/域名] 目录 可以看到
## [你的IP/域名].cer
## [你的IP/域名].key
## ca.cer
## fullchain.cer
## 复制[你的IP/域名].key的内容到BT的 密钥(KEY) 文本框中
## 复制[你的IP/域名].cer ca.cer到pem格式的 证书(PEM格式) 文本框中

效果如下:
免费IP证书申请

有需要的快来申请使用。

原文地址:https://hostloc.com/thread-1050449-1-1.html

评论 (13)

取消
  1. 头像
    美樂地
    浙江省台州市 Windows 10 · Google Chrome

    通配符 SSL 很香,免费的更香!

    不支持.ru、.by、.su 域名(DigiCert、Sectigo 对俄罗斯、白俄罗斯禁运)。
    这里把“禁运”改成“禁入”可能更合适

    回复
    1. 头像
      萧瑟 作者
      北京市 Windows 10 · Google Chrome
      @ 美樂地

      已修改,感谢反馈

      回复
  2. 头像
    TomyJan
    甘肃省平凉市 Windows 10 · Google Chrome

    这个好诶

    回复
    1. 头像
      萧瑟 作者
      北京市 Windows 10 · Google Chrome
      @ TomyJan

      挺好用的表情

      回复
  3. 头像
    珂泽
    湖北省武汉市 Windows 10 · Google Chrome

    这个很给力啊,收藏了表情

    回复
  4. 头像
    zeruns
    广东省佛山市 Windows 10 · Google Chrome

    挺好的

    回复
  5. 头像
    老张博客
    江苏省宿迁市 Windows 10 · Google Chrome

    一直用宝塔,所以也就用面板上的证书了,申请方便。

    回复
    1. 头像
      萧瑟 作者
      北京市 Windows 10 · Google Chrome
      @ 老张博客

      但是不支持IP证书,这是有些遗憾的。表情

      回复
  6. 头像
    明月登楼
    河南省南阳市 Windows 10 · Google Chrome

    90天 后依旧可以免费续期吗?

    回复
    1. 头像
      萧瑟 作者
      北京市 Windows 10 · Google Chrome
      @ 明月登楼

      可以继续续签表情

      回复
  7. 头像
    vian
    广东省深圳市 Windows 10 · Google Chrome

    我的网站恢复一次 都变成90天的了 起初申请的是一年的表情

    回复
    1. 头像
      萧瑟 作者
      北京市 Windows 10 · Google Chrome
      @ vian

      还是泛域名比较香表情

      回复
      1. 头像
        vian
        广东省深圳市 Windows 10 · Google Chrome
        @ 萧瑟

        那确实 不过我图一方便 直接申请了 就算只有90天 影响也不大

        回复