Как получить бесплатные SSL-сертификаты Wildcard от Let’s Encrypt

sudo apt update
sudo apt install -y git

git clone https://github.com/Neilpang/acme.sh.git

cd acme.sh/
./acme.sh --install

1. Установка acme.sh

export CF_Key="your_cloudflare_api_key"
export CF_Email="your_cloudflare_email_address"

acme.sh --issue --dns dns_cf -d '*.example.org'

export NAMECHEAP_SOURCEIP="your_server_ip"
export NAMECHEAP_USERNAME="your_namecheap_username"
export NAMECHEAP_API_KEY="you
2. Использование acme.sh для выдачи групповых сертификатов.
 сертификат:


acme.sh --issue --dns dns_namecheap -d '*.example.org'

Цифровой океан
Если ваш домен использует DNS DigitalOcean, следуйте  их инструкции по созданию токена личного до
Cloudflare
ниями на чтение и запись. Экспортируйте ключ/токен API:


export DO_API_KEY="your_digitalocean_api_token"

Запросить групповой сертификат:

acme.sh --issue --dns dns_dgon -d '*.example.org'

GoDaddy
Если ваш домен использует DNS GoDaddy, скопируйте  ваш ключ API и секрет . Экспортируйте их в свою среду:

export GD_Key="your_godaddy_api_key"
export НазваниеДешевоan>"your_godaddy_api_secret"

Запросить групповой сертификат:

acme.sh --issue --dns dns_gd -d '*.example.org'

Вультр
Если вы используете DNS Vultr, вам понадобится ваш личный токен доступаили  подпрофиль с привилегиями «Управление DNS».

export VULTR_API_KEY="your_vultr_api_key"

Запросить групповой сертификат:

acme.sh --issue --dns dns_vultr -d '*.example.org'

Ракспейс
Если вы используете RackSpace, вам понадобится имя пользователя и ключ API. Экспортируйте их, как показано ниже:

export RACKSPACE_Username="your_rac
Цифровой океан
export RACKSPACE_Apikey="your_rackspace_api_key"

Запросить групповой сертификат:

acme.sh--issue --dns dns_rackspace -d '*.example.org'

Ручной процесс
Если вы не хотите или не можете использовать API, предоставленный вашим поставщиком DNS, вы можете вручную создать запись DNS для выполнения проверки домена, хотя вам также придется регулярно повторять этот ручной процесс, чтобы продлить срок действия вашего домена..

acme.sh --issue --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please -d '*.example.org'

Эта команда отобразит токен подтверждения, который вам нужно будет добавить в к
GoDaddy
NS TXT.


Скопируйте токен и войдите в панель управления DNS. Создайте новую запись DNS типа TXT для субдомена _acme-challengeи вставьте токен.

Подождите несколько минут, пока новая запись станет доступной, затем запросите сертификат:

acme.sh --renew --
Вультр
manual-mode-enough-go-ahead-please -d '*.example.org'

Расположение файлов
Вы найдете свой сертификат и другие соответствующие файлы в каталоге «.acme.sh» в вашей домашней папке.

Сам сертификат сохраняется как «~/.acme.sh/*.example.org/*.example.org.cer».
Ключ сертификата сохраняется как «~/.acme.sh/*.example.org/*.example.org.key». Этот файл должен храниться в тайне и никогда не передаваться другим.
Файл сертификата полной цепочки, который вы, скорее всего, будете использовать, сохраняется как «~/.acme.sh/*.example.org/fullchain.cer». Это
Ракспейс
 ваш сертификат с сертификатом выдавшего органа (так называемый промежуточный сертификат).

Выполните описанные выше действия, и вы сможете получить сертификат домена Let’s Encrypt с подстановочными знаками.
Ручной процесс
Расположение файлов