使用acme.sh生成半年免费SSL证书 支持IP证书

HiCA 是一家国产证书品牌,他们提供ACME 公益服务。HiCA 是全球首家支持IPv4的ACME CA;全球首家支持IPv6的ACME CA;全球第二家非魔改版提供大陆OCSP的 ACME CA。证书官网:https://www1.hi.cn/
ssl
这里就以宝塔为例,申请IP证书。

连接到服务器SSH,执行如下命令:

curl  https://get.acme.sh | sh -s email=my@example.com
cd ~/.acme.sh/

进入宝塔面板,创建网站,设置域名为自己的IP地址/域名,复制站点目录(类似于/www/wwwroot/xx.xx.xx.xx)

返回 SSH 输入以下命令:

./acme.sh --issue -d [你绑定的IP/域名] --webroot [你的网站目录] --server https://acme.hi.cn/directory

申请成功后,在 /root/.acme.sh/[你的IP/域名] 目录 可以看到证书和私钥,其中:

[你的IP/域名].key 是私钥,复制到 密钥(KEY) 文本框中

fullchain.cer 是证书,复制到 证书(PEM格式) 文本框中

保存即可使用。