Začínáme s acme.sh Umožňuje šifrovat klienta SSL

Acme.sh je jednoduchý, výkonný a snadno použitelný klient protokolu ACME napsaný čistě v jazyce Shell (Unix shell), kompatibilní s shelly bash, dash a sh. Pomáhá spravovat instalaci, obnovu a zrušení certifikátů SSL. Podporuje protokoly ACME verze 1 a ACME verze 2 a také zástupné certifikáty ACME v2. Být klientem ACME s nulovou závislostí je ještě lepší. Aby to fungovalo, nemusíte stahovat a instalovat celý internet. Tento nástroj nevyžaduje přístup root nebo sudo, ale je doporučeno používat root.

Acme.sh podporuje následující metody ověření, které můžete použít k potvrzení vlastnictví domény:

• Režim Webroot
• Samostatný režim
• Samostatný režim tls-alpn
• Režim Apache
• Režim Nginx
• Režim DNS
• Režim alias DNS
• Bezstavový režim

Co je Let's Encrypt

Let’s Encrypt (LE) je certifikační autorita (CA), která nabízí bezplatné a automatické certifikáty SSL/TLS s cílem šifrovat celý web. Pokud vlastníte název domény a máte na svůj server shellový přístup, můžete využít Let's Encrypt k získání důvěryhodného certifikátu zdarma. Let's Encrypt může vydat certifikáty SAN až pro 100 názvů hostitelů  a certifikáty se zástupnými znaky. Všechny certifikáty jsou platné po dobu 90 dnů.

Použití Acme.sh a základní příkazy

V této části ukážu některé z nejběžnějších příkazů a možností acme.sh.

Instalace Acme.sh

Máte několik možností, jak nainstalovat acme.sh.

Instalujte z webu pomocí curl nebo wget :

curl https://get.acme.sh | sh
zdroj ~/.bashrc 

nebo

wget -O - https://get.acme.sh | sh
zdroj ~/.bashrc 

Instalovat z GitHubu :

curl https://raw.githubusercontent.com/Neilpang/acme.sh/master/acme.sh | INSTALLONLINE=1 h 

nebo

wget -O - https://raw.githubusercontent.com/Neilpang/acme.sh/master/acme.sh | INSTALLONLINE=1 h 

Klonování a instalace Gitu:

klon git https://github.com/Neilpang/acme.sh.git
cd ./acme.sh
./acme.sh --install
zdroj ~/.bashrc 

Instalační program provede 3 akce:

1. Vytvořte a zkopírujte acme.sh do vašeho domovského adresáře ($HOME ):~/.acme.sh/ . Všechny certifikáty budou také umístěny v této složce.
2. Vytvořte alias pro:acme.sh=~/.acme.sh/acme.sh .
3. Vytvořte denní úlohu cron pro kontrolu a obnovení certifikátů v případě potřeby.

Pokročilá instalace:

klon git https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install \
 -- home ~/myacme \
 --config-home ~/myacme/data \
 --cert-home ~/mycerts \
 --accountemail "[e-mail chráněný]" \
 --accountkey ~/myaccount.key \
 --accountconf ~/myaccount.conf \
 --useragent "toto je můj klient." 

Nemusíte nastavovat všechny možnosti, stačí nastavit ty, na kterých vám záleží.

Vysvětlené možnosti:

• -home je přizpůsobený adresář pro instalaci acme.sh in. Ve výchozím nastavení se instaluje do ~/.acme.sh.
• --config-home je zapisovatelná složka, acme.sh tam zapíše všechny soubory (včetně cert/keys, configs). Ve výchozím nastavení je v --home.
• --cert-home je přizpůsobený adresář pro ukládání vámi vydaných certifikátů. Ve výchozím nastavení je uložen v --config-home .
• --accountemail je e-mail používaný k registraci účtu do Let's Encrypt, zde obdržíte e-mail s oznámením o obnovení. Výchozí hodnota je prázdná.
• -accountkey je soubor ukládající soukromý klíč vašeho účtu. Ve výchozím nastavení je uložen v --config-home .
• -useragent je hodnota hlavičky user-agent používaná k odeslání do Let's Encrypt.

Po dokončení instalace ji můžete ověřit kontrolou acme.sh verze:

acme.sh --version
# v2.8.1 

Program má mnoho příkazů a parametrů, které lze použít. Chcete-li získat pomoc, můžete spustit:

acme.sh --help 

Vydání certifikátu SSL

Pokud již máte spuštěný webový server, měli byste použít režim webroot . Budete potřebovat přístup pro zápis do webové kořenové složky. Zde je několik příkladů příkazů, které lze použít k získání certifikátu prostřednictvím režimu webroot:

Jedna doména + režim Webroot:

acme.sh --issue -d example.com --webroot /var/www/example.com
 

Více domén ve stejném režimu cert + Webroot:

acme.sh --issue -d example.com -d www.example.com -d mail.example.com --webroot /var/www/example.com 

Jedna doména ECC/ECDSA cert + režim Webroot:

acme.sh --issue -d example.com --webroot /var/www/example.com --keylength ec-256 

Více domén ve stejném cert ECC/ECDSA + režim Webroot:

acme.sh --issue -d example.com -d www.example.com -d mail.example.com --webroot /var/www/example.com --keylength ec-256 

acme.sh --issue -d example.com --standalone
 

acme.sh --issue -d example.com -d www.example.com -d mail.example.com --standalone
 

acme.sh --issue -d example.com --alpn 

acme.sh --issue -d example.com -d www.example.com --alpn 

export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
export CF_Email="[e-mail chráněný]"
acme.sh --issue -d example.com --dns dns_cf
 

export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
export CF_Email="[e-mail chráněný]"
acme.sh --issue -d example.com -d '*.example.com' - -dns dns_cf 

acme.sh --issue --dns -d example.com -d www.example.com -d cp.example.com
 

acme.sh --renew -d example.com 

acme.sh --install-cert \
 --domain example.com \ 
 --cert-file /cesta/k/cert/cert.pem \
 --key-file /path/to/keyfile/key.pem \
 --fullchain-file /cesta/k/fullchain/fullchain.pem \
 --reloadcmd "sudo systemctl reload apache2.service " 

acme.sh --install-cert \
 --domain example.com \ 
 --cert-file /cesta/k/cert/cert.pem \
 --key-file /path/to/keyfile/key.pem \
 --fullchain-file /path/to/fullchain/fullchain.pem \
 --reloadcmd "sudo systemctl reload nginx.service " 

acme.sh --renew -d example.com --force 

acme.sh --renew -d example.com --force --ecc 

acme.sh --upgrade 

acme.sh --upgrade --auto-upgrade