如何为网站申请泛域名证书并自动续约

自己有很多的网站，每次都需要申请SSL证书，所以最近在鼓捣怎么申请泛域名证书减少工作量。

前言

现在随着chrome大力推广网站HTTPS化，推进互联网的数据安全进程，SSL证书的申请渠道有非常的多，个人用户申请免费的SSL证书很方便。

阿里云、腾讯云都支持20个以内的单域名SSL证书，有效期是一年，但是因为网站比较多，所以首先考虑方案是申请一个免费的泛域名证书，这样在一级的所有网站可以复用一套SSL证书，更新起来也不用那么繁琐。

申请SSL免费证书的渠道

使用certbot申请SSL证书，可申请普通域名和泛域名证书并配置自动续约，有效期90天
使用acme.sh申请SSL证书，可申请普通域名和泛域名证书并配置自动续约，有效期90天
使用阿里云申请SSL证书，仅可申请普通单域名证书，过期需要人工再次申请，有效期365天
使用腾讯云申请SSL证书，仅可申请普通单域名证书，过期需要人工再次申请，有效期365天
…

使用acme.sh申请免费的SSL证书并配置自动续期

为什么选择acme.sh?

由于certbot的方式需要安装对应的安装包并且需要支持python环境，配置起来较为麻烦，故不选
由于阿里云、腾讯云证书都是单域名的，故不选
acme.sh完全基本shell脚本，不需要安装对应依赖，直接下载脚本shell脚本即可安装对应的证书

如何使用acme.sh申请证书(macos)

打开iterm，然后mkidr .acme.sh
然后git clone [https://github.com/acmesh-official/acme.sh.git](https://github.com/acmesh-official/acme.sh.git)到对应文件夹下即可
申请SSL证书需要验证域名的所有权，由于我使用的是阿里云的万网域名，所以可以直接使用阿里云的DNS进行验证并且自动完成添加TXT配置完成域名验证，参见文档
配置好ak之后，即可申请SSL证书acme.sh --issue --dns dns_ali -d '*.bosong.online'等待命令执行完成，完成SSL证书的申请
证书是在我的mac电脑上申请的，所以可以scp到对应服务器进行替换即可，替换完成重启nginx

如何为SSL证书自动续约

使用acme.sh的方式申请的SSL证书有效期只有90天，这代表一年最少得人工操作4次证书申请以及发布到对应服务器重启nginx。
所以将对应的命令写成了shell命令，使用crontab -e定期执行脚本，进行证书的检查更新以及自动传送及重启nginx，对应脚本如下(仅供参考，可以根据实际情况进行修改)

#!/bin/bash
acme.sh  --renew --dns dns_ali -d '*.bosong.online'
scp #证书的生成路径 ce-155:/data/nginx/conf/cert/
ssh ce-155 && systemctl reload nginx.service && exit

结语

使用工具自动申请SSL证书简单并且很方便，能节省自己很多证书，泛域名证书用起来也会很酷，文章有些中如果有错误或者不到位的地方，请多多原谅。