ACME.SH使用经验

日志存放位置

LNMP一件安装包下的ACME.SH相关路径

说明	路径
日志	/usr/local/acme.sh
Access Token	/usr/local/acme.sh/account.conf
部分Hook配置的Access Token存放位置	/usr/local/nginx/conf/ssl/[domain.com]/[domain.com].conf
部署脚本	/usr/local/acme.sh/deploy
证书存放路径	/usr/local/nginx/conf/ssl
每个域名对应的配置文件	/usr/local/nginx/conf/ssl/[domain.com]/[domain.com].conf

手动部署证书到阿里云CDN

• https://github.com/wujingquan/acme.sh/blob/master/deploy/ALIYUN_CDN.md

手动部署证书到七牛云

• https://github.com/acmesh-official/acme.sh/wiki/deployhooks#13-deploy-your-certificate-to-qiniucom

文档上写着配置 QINIU_CDN_DOMAIN 需要在域名前添加 . ，但是实际操作中加上了 . 就会出现错误。

多级通配符证书

• https://github.com/acmesh-official/acme.sh#11-issue-wildcard-certificates

acme.sh  --issue -d example.com  -d '*.example.com' -d '*.sub.example.com'  --dns dns_cf

或者修改 /usr/local/nginx/conf/ssl/[domain.com]/[domain.com].conf 文件，然后强制重新签发

acme.sh --renew -d example.com --force

调试

关键参数 --debug 3

acme.sh --deploy -d wujingquan.com --deploy-hook qiniu --debug 3