三个月太短？那就来半年–使用acme.sh生成免费SSL证书 支持IP证书[教程笔记]

HiCA 是一家提供ACME 公益服务的国产证书品牌。它 是全球首家支持IPv4的ACME CA；全球首家支持IPv6的ACME CA；全球第二家非魔改版提供大陆OCSP的 ACME CA。证书官网：https://www1.hi.cn/

我们就以centos或者Ubuntu下宝塔为例，申请IP证书。

连接到服务器SSH，执行如下命令：（以下语句中的email记得改成自己的邮箱地址）

curl  https://get.acme.sh | sh -s [email protected]
cd ~/.acme.sh/

进入宝塔面板，创建网站，设置域名为自己的IP地址/域名，复制站点目录（类似于/www/wwwroot/xx.xx.xx.xx）

返回 SSH 输入以下命令：

./acme.sh --issue -d [你绑定的IP/域名] --webroot [你的网站目录] --server https://acme.hi.cn/directory

申请成功后，在 /root/.acme.sh/[你的IP/域名] 目录 可以看到证书和私钥，其中：

[你的IP/域名].key 是私钥，复制到 密钥(KEY) 文本框中

fullchain.cer 是证书，复制到 证书(PEM格式) 文本框中

保存即可使用。