使用acme.sh申请ZeroSSL泛域名证书,Let’s Encrypt替代品

使用acme.sh申请ZeroSSL泛域名证书,Let’s Encrypt替代品

之前的一篇文章中《使用acme.sh脚本申请Let’s Encrypt 泛域名SSL证书》分享过使用acme.sh申请Let’s Encrypt 泛域名SSL证书,随着acme.sh作者的不断更新,功能越来越强大,现在acme.sh已经支持ZeroSSLBuyPass、Let’s Encrypt等多种不同证书。

据传Let’s Encrypt OSCP服务器被墙,导致国内首次访问使用Let’s Encrypt SSL的站点加载速度过慢,目前尚不清楚解决没有(有人说Let’s Encrypt已经更换OSCP服务器解决了该问题,尚未验证)。总之多一个选择多一条路,这篇文章分享下另一个SSL服务提供商ZeroSSL

关于ZeroSSL

ZeroSSL在2016年就已经推出,和Let’s Encrypt一样,证书有效期只有90天,支持泛域名SSL证书。和Let’s Encrypt不同的是,ZeroSSL API没有速率限制,不存在同一IP多次申请SSL证书被限制的问题,ZeroSSL还提供了WEB界面可在后台管理SSL证书,相比Let’s Encrypt功能更加丰富。

在acme.sh的文档中提到,acme.sh默认server使用Let’s Encrypt,将在2021/08/01发布v3版本,默认server将更改为ZeroSSL(参考:https://github.com/acmesh-official/acme.sh/wiki/Change-default-CA-to-ZeroSSL),可以看出ZeroSSL越来越流行,acme.sh也在向ZeroSSL靠拢。

安装acme.sh

acme.sh 实现了 acme 协议,可以帮助你快速申请SSL证书,自动更新证书等操作,极大简化操作步骤。在使用之前,我们需要先安装,以下命令均在Linux系统完成。

是的,只需要简单一行命令即可安装,安装完成后,可输入acme.sh -v查看当前版本。

将acme.sh server更改为ZeroSSL

acme.sh 2.x版本默认使用Let’s Encrypt作为服务提供商,我们可以通过以下命令,将其更换为ZeroSSL:

配置DNS API

SSL证书验证可通过DNS验证、文件验证等多种方式,为了方便多个域名申请以及后续证书更新,推荐使用DNS API方式,不过在使用前需要先进行设置。

如果使用的DNSPOD(国内版),命令为:

密钥可通过:https://console.dnspod.cn/account/token/apikey 获取。


如果使用的华为云解析(国内版),命令为:

  • HUAWEICLOUD_Username:华为云用户名
  • HUAWEICLOUD_Password:华为云密码
  • HUAWEICLOUD_ProjectID:可通过我的凭据获取

acme.sh支持多个DNS服务商,这里不在一一列举,可通过官方文档:https://github.com/acmesh-official/acme.sh/wiki/dnsapi进行查看设置。

ZeroSSL使用说明

申请证书之前,建议先在ZeroSSL官方网站:https://zerossl.com/注册账号,方便与acme.sh申请的证书进行绑定于关联。

图片[1]-使用acme.sh申请ZeroSSL泛域名证书,Let’s Encrypt替代品-龙网 - 教程、网赚、安全、免费资源

另外注意,如果您通过ZeroSSL官网在线申请SSL证书,免费账户是有3个域的额度限制的,但通过acme.sh申请则没有这个限制,所以建议使用acme.sh进行申请,简单方便。

acme.sh申请ZeroSSL泛域名SSL证书

首次使用需要先注册ZeroSSL账户(参考上一步),如果已经注册,下面的命令会自动关联账户,命令如下(myemail@example.com改成你自己的ZeroSSL邮箱,不要乱填):

以e363.com域名为例,该域名使用华为云解析,我已经在上一个步骤中设置好华为云解析DNS API,现在可以输入命令直接申请:

如果申请过程中没有报错,就可以将SSL证书拷贝到任何想要的位置进行使用,命令如下:

上述命令将e363.com SSL证书导出到了/data/ssl目录。

部署于查看

关于如何部署SSL证书这篇文章不做介绍,建议网上搜索。部署完毕后我们可通过浏览器查看到证书信息,如下图。

图片[2]-使用acme.sh申请ZeroSSL泛域名证书,Let’s Encrypt替代品-龙网 - 教程、网赚、安全、免费资源

图片[3]-使用acme.sh申请ZeroSSL泛域名证书,Let’s Encrypt替代品-龙网 - 教程、网赚、安全、免费资源

最后

ZeroSSL几乎继承了Let’s Encrypt所有特性,而且还支持WEB管理证书,使用acme.sh申请ZeroSSL也非常简单,用来替代Let’s Encrypt完全没有问题。不过遗憾的是和Let’s Encrypt一样,免费版SSL证书有效期只有90天,但我们多了一个SSL服务商选择,也是极好的,小伙伴们还不赶紧试试?

ZeroSSL官网:https://zerossl.com/
acme.sh项目地址:https://github.com/acmesh-official/acme.sh

版权声明
转载请注明本文地址:https://www.e363.com/412.html
THE END
喜欢龙网的内容,就支持一下吧!
点赞74赞赏 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容