Legoドメイン証明書を申請

2023年8月15日#ssl43

AI 翻訳

この記事はAIを通じて中国語から日本語に翻訳されました。原文を表示

AI が生成した要約

lego install curl -fsSLO https://github.com/go-acme/lego/releases/download/v4.14.0/lego_v4.14.0_linux_amd64.tar.gz tar xvf lego_*.tar.gz rm -f CHANGELOG.md LICENSE To issue certificates: export CLOUDFLARE_EMAIL="root@gmail.com" export CLOUDFLARE_API_KEY="CLOUDFLARE_API_KEY" export SERVER=${SERVER:-https://acme-v02.api.letsencrypt.org/directory} export DOMAIN=${DOMAIN:-example.com} export LEGO_PATH="/root/cert/" ./lego --server="${SERVER}" \ --dns.resolvers="1.1.1.1:53" \ --email="${EMAIL}" \ --accept-tos \ --dns="cloudflare" \ --domains="${DOMAIN}" \ --domains="*.${DOMAIN}" \ --pem \ run To renew certificates: Replace "run" with "renew" Verify certificate trust (debian12): openssl verify -CAfile /etc/ssl/certs/ca-certificates.crt -untrusted /root/txtk/certificates/example.com.issuer.crt /root/txtk/certificates/example.com.crt Reference for lego server: acme_server api"

レゴのインストール#

curl -fsSLO https://github.com/go-acme/lego/releases/download/v4.14.0/lego_v4.14.0_linux_amd64.tar.gz
tar xvf lego_*.tar.gz
rm -f CHANGELOG.md LICENSE

署名#

export CLOUDFLARE_EMAIL="root@gmail.com"
export CLOUDFLARE_API_KEY="CLOUDFLARE_API_KEY"
export SERVER=${SERVER:-https://acme-v02.api.letsencrypt.org/directory}
export DOMAIN=${DOMAIN:-example.com}
export LEGO_PATH="/root/cert/"
./lego --server="${SERVER}" \
    --dns.resolvers="1.1.1.1:53" \
    --email="${EMAIL}" \
    --accept-tos \
    --dns="cloudflare" \
    --domains="${DOMAIN}" \
    --domains="*.${DOMAIN}" \
    --pem \
    run

更新#

runをrenewに置き換える

証明書の信頼性を検証する（debian12）#

openssl verify -CAfile /etc/ssl/certs/ca-certificates.crt -untrusted /root/txtk/certificates/example.com.issuer.crt /root/txtk/certificates/example.com.crt

lego のサーバーは以下を参照してください#

acme_server api