# ACME申请证书

## ACME安装

```bash
curl https://i.37point2.cn/i/script/raw/main/acme/acme.sh | sh -s -- --install
```

> [!TIP]
>
> **安装程序会自动做以下操作**
>
> - 自动把 acme.sh 安装到你的 home 的.acme.sh目录下，即~/.acme.sh/
> - 自动创建一个 bash 的 alias
> - 自动为你创建 cronjob, 每天 0:00 点自动检测所有的证书, 如果快过期了, 需要更新, 则会自动更新证书.

## 方便使用

```bash
alias acme.sh=~/.acme.sh/acme.sh
```

## 更改默认证书

```bash
acme.sh --set-default-ca --server letsencrypt
```

> [!TIP] 
> 
> acme 被 ZeroSSL 收购，其默认的证书方式为 ZeroSSL，但此证书生成时会携带邮箱，因此更换为 letsencrypt。
>
> 您可以自定义生成什么证书，修改 "--server" 后的 "letsencrypt" 即可。

## 生成证书

### Http 验证方式

只需要指定域名, 并指定域名所在的网站根目录. acme.sh 会全自动的生成验证文件, 并放到网站的根目录, 然后自动完成验证. 最后会聪明的删除验证文件. 整个过程没有任何副作用.

如果你用的 apache服务器, acme.sh 还可以智能的从 apache的配置中自动完成验证, 你不需要指定网站根目录:

```bash
acme.sh --issue -d 域名 --apache
```

如果你用的 nginx服务器, 或者反代, acme.sh 还可以智能的从 nginx的配置中自动完成验证, 你不需要指定网站根目录:

```bash
acme.sh --issue -d 域名 --nginx
```

### DNS 验证方式

```bash
export Ali_Key=""
export Ali_Secret=""
acme.sh --issue --dns dns_ali -d 域名
```

> [!TIP]
>
> 此命令为 阿里云api
>
> 更多请查看[文档](https://github.com/acmesh-official/acme.sh/wiki/dnsapi)

## 证书存放位置

```txt
/root/.acme.sh/域名_ecc/域名.cer
/root/.acme.sh/域名_ecc/域名.key
```

## 安装证书

### Apache

```bash
acme.sh --install-cert -d "域名" \
  --key-file /etc/apache2/ssl/域名.key \
  --fullchain-file /etc/apache2/ssl/域名.crt 
```

重启 apache

```bash
systemctl reload apache2
```

### Nginx

```bash
acme.sh --install-cert -d "域名" \
  --key-file /etc/nginx/ssl/域名.key \
  --fullchain-file /etc/nginx/ssl/域名.crt
```

重启 nginx

```bash
systemctl reload nginx
```

## 删除证书

#### **查看现有证书**

```bash
acme.sh --list
```

这会列出所有受 `acme.sh` 管理的证书。

#### 删除特定证书

假设你要删除 `example.com` 的证书：

```
acme.sh --remove -d example.com
```

#### 移除自动更新任务

`acme.sh` 的自动续期任务通常是通过 `cron` 运行的，可以检查 `/var/spool/cron/crontabs/root` 或 `crontab -l`，找到 `acme.sh` 相关的行并手动删除：

```bash
crontab -l | grep acme.sh
crontab -e  # 编辑并删除相关行
```

## 卸载 Acme.sh

卸载 Acme.sh

```bash
acme.sh --uninstall
```

删除文件

```bash
rm -rf ~/.acme.sh
```