ssl免费证书acme.sh生成

#安装acme.sh
curl  https://get.acme.sh | sh
# curl报错使用以下两条命令后再试，再失败可以多试几次
yum install nss
yum install curl
 
alias acme.sh=~/.acme.sh/acme.sh

#注册
acme.sh --register-account -m [e-mail]

# 以下命令要确保80端口打开
acme.sh --issue  -d a.b.ccc.com   --nginx /usr/local/nginx/conf/nginx.conf

# 后续自动更新会记住nginx重启命令，要保证正确
acme.sh --install-cert -d a.b.ccc.com \
--key-file       /usr/local/nginx/conf/cert/a.b.ccc.com/key.pem  \
--fullchain-file /usr/local/nginx/conf/cert/a.b.ccc.com/cert.pem \
--reloadcmd     "service nginx reload"

配置nginx ssl相关配置添加证书。重启nginx。
server
    {
        listen 80;
        listen 443 ssl;
        server_name a.b.ccc.com;

        #ssl on;
        ssl_certificate cert/a.b.ccc.com/cert.pem;
        ssl_certificate_key cert/a.b.ccc.com/key.pem;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;

        index index.html index.htm index.php;
        root  /opt/ccc/www;


#强制更新证书，默认定时任务60天自动更新
acme.sh --renew -d example.com --force
#停止续期
acme.sh --remove -d example.com
#脚本更新
acme.sh --upgrade
#脚本自动更新
acme.sh --upgrade --auto-upgrade
#关闭脚本自动更新
acme.sh --upgrade --auto-upgrade 0

参考：https://github.com/acmesh-official/acme.sh/wiki/%E8%AF%B4%E6%98%8E
https://zerossl.com/features/acme/#clients