如何使用 ACME 申请 SSL 证书

以生成 **aria2.xingbaifang.com** 域名SSL证书为例， 步骤如下：

安装 ACME

cd ~
curl -sL https://get.acme.sh | sh -s email=email
~/.acme.sh/acme.sh  --upgrade  --auto-upgrade

设置 Token

需要确定域名托管服务商，它们使用的 Token 名称不一样。

# CloudFlare
export CF_Token="your token"
# Godaday
export GD_Key="key"
export GD_Secret="secret"

生成证书

~/.acme.sh/acme.sh --issue --dns dns_cf -d aria2.xingbaifang.com

安装证书

~/.acme.sh/acme.sh --installcert -d aria2.xingbaifang.com \
  --key-file /etc/nginx/ssl/aria2.xingbaifang.com.key \
  --fullchain-file /etc/nginx/ssl/aria2.xingbaifang.com.fullchain.cer