ssl

安装acme.sh 1234567curl https://get.acme.sh | sh# 国内curl https://gitee.com/neilpang/acme.sh | shsource ~/.bashrc# 开启自动升级acme.sh --upgrade --auto-upgrade 升级CA 1yum update ca-certificates 将acme切换到Let’s Encrypt的CA 1acme.sh --set-default-ca --server letsencrypt 签发证书 因为我的nginx 443反代到一个网站，80端口是空闲的，所以我下面使用的是acme.sh伪装自己为一个webserver的方式，其他方式 防火墙放开80端口 安装socat 1yum install socat 签发证书 1acme.sh --issue -d 需要签发的域名 --standalone 安装证书到指定目录,并执行新域名后需要重启的应用,如xray,nginx。acme.sh将记住操作并 1234~/.acme.sh/acme.sh...