SSL - ACME 配置

安装git

如果服务器上没有git，先安装一下

dnf install git

安装acme.sh

git clone --depth 1 https://gh-proxy.com/https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install -m 你的邮箱@xinghansoft.com

将邮箱地址更换一下
然后重新连接ssh来让安装生效。

配置nginx

修改nginx.conf，注意把xxx.com替换为实际域名：

server {
    listen       80;
    server_name  xxx.com;

    charset utf-8;

    # 除.well-known开头的全部跳转https（.well-known用于证书申请/续期验证）
    rewrite ^(?!/\.well-known)(.*) https://$server_name$1 permanent;

    location /.well-known/ {
        alias html/acme_challenge/.well-known/;
        index index.html;
    }
}

在nginx目录下，创建文件夹并重启nginx：

mkdir /alidata/service/nginx-1.22.1/html/acme_challenge

/alidata/service/nginx-1.22.1/sbin/nginx -s reload

申请证书并安装

注意把xxx.com替换为实际域名，然后（**关闭xShell，重启进入**），否则会报告找不到命令。

acme.sh --issue -d xxx.com -w /alidata/service/nginx-1.22.1/html/acme_challenge
acme.sh --installcert -d xxx.com \
    --fullchain-file /alidata/service/ssl/xxx.com.crt \
    --key-file /alidata/service/ssl/xxx.com.key  \
    --reloadcmd  "/alidata/service/nginx-1.22.1/sbin/nginx -s reload"

配置微信企业通知（服务器第一次配置时做一遍即可）

export WEIXIN_WORK_WEBHOOK='https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=*********'
export WEIXIN_WORK_KEYWORD=ACME
acme.sh --set-notify --notify-hook weixin_work

配置企业微信的通知，需要获取webhook，如下所示。