使用acme.sh生成半年免费SSL证书 支持IP证书

共计 492 个字符，预计需要花费 2 分钟才能阅读完成。

HiCA 是一家国产证书品牌，他们提供 ACME 公益服务。HiCA  是全球首家支持 IPv4 的 ACME CA；全球首家支持 IPv6 的 ACME CA；全球第二家非魔改版提供大陆 OCSP 的 ACME CA。证书官网：https://www1.hi.cn/

这里就以宝塔为例，申请 IP 证书。

连接到服务器 SSH，执行如下命令：

curl  https://get.acme.sh | sh -s email=my@example.com
cd ~/.acme.sh/

进入宝塔面板，创建网站，设置域名为自己的 IP 地址 / 域名，复制站点目录（类似于 /www/wwwroot/xx.xx.xx.xx）

返回 SSH 输入以下命令：

./acme.sh --issue -d [你绑定的 IP/ 域名] --webroot [你的网站目录] --server https://acme.hi.cn/directory

申请成功后，在 /root/.acme.sh/[你的 IP/ 域名] 目录 可以看到证书和私钥，其中：

[你的 IP/ 域名].key  是私钥，复制到   密钥 (KEY)  文本框中

fullchain.cer  是证书，复制到   证书 (PEM 格式)  文本框中

保存即可使用。