letsencrypt 野卡正式上线, 来试试吧

[neilp]

由于野卡验证只支持 dns 验证, 不支持 http 验证. 所以请使用 dns api 模式.

acme.sh  --issue -d  exmaple.com  -d *.example.com  --dns dns_cf

acme.sh 支持了 40 多种 dns api 的原生集成, 相信一定有你用的那一款.

https://github.com/Neilpang/acme.sh/tree/master/dnsapi

如果实在没有, 可以尝尝我们独有的 dns alias 模式:

https://github.com/Neilpang/acme.sh/wiki/DNS-alias-mode

[mortal]

来给作者表达谢意，这脚本太棒了！

[lemonda]

@Hardrain
谢谢！
用一次生成一次的话不能自动，如果只是自己用还可以，管理着很多不同地方注册的域名就不方便了。
我刚刚才看到有 DNS alias mode，这个不错，专门买个域名注册个 Cloudflare 用于验证就行。

[yuzenan888]

好东西！不过为什么要两个域名？

[fengtalk]

@yuzenan888 #103 如果只签发了*.example.com ，example.com 这个域名用是不了这个数字证书的。

[yuzenan888]

@fengtalk 刚试了下，果真如此。

[trys1]

@neilp #96 我今天回到昨天的 screen 会话想看控制台汇报给你，但是 screen 看不到昨天的记录了，log 有记录在.acme.sh/目录下吗？
我今天用--force 想重现昨天的问题，也重现不了，直接成功了

[heiybb]

用 CloudXNS 的 API 一直提示 invalid domain
核对了一下 key 无误依旧不成功只好换到 CloudFare 了然后成功签上了

[neilp]

@heiybb 请添加 log `--debug 2`, 然后去 github 上报 bug

[neilp]

@trys1 有 log 但是默认不开启, 你先手动开启 log

```
acme.sh --update-account --log --log-level 2
```

以后你的所有操作都会有 log 了.

[jaleo]

@neilp 大师，请问我已经申请了 rsa 证书，现在想用 rsa+ecc 双证书，是不是再用下面代码执行一次？ 比如 acme.sh --issue -d domain.com -d *.domain.com --dns dns_ali --keylength ec-256

[jaleo]

@neilp 生成 ecc 证书后 再用 acme.sh --installcert 安装，以后两种 rsa 和 ecc 证书都会自动更新吗？

[jaleo]

终于搞定 ecc 证书 之前在 installcert 时没加 --ecc 参数 结果 copy 过去的依旧是 rsa 证书
感谢大师 @neilp 提供这么好的工具

[locktionc]

报了一个错：Unknown parameter，不知道是什么原因。。。

[neilp]

@locktionc 把带星号的域名 用引号引起来, 否则 shell 会提前解释.

```
acme.sh --issue -d "*.aaa.com"
```

[locktionc]

@neilp 建议更新一下文档，文档中的示例没有打引号。

[powergx]

从 dnspod 迁到了 cloudflare，加了 CAA 记录 一切都完美了

[qinxi]

@neilp 6 试了一下,居然还有这种操作...完美啊.
官方说明支持这种操作吗?还是大佬自己想出来的

[ccbikai]

@qinxi #117 Linux 基础

[qinxi]

@ccbikai alias 模式属于 linux 基础? 我书读得少也不能这么忽悠人

[neilp]

@qinxi 这个是来自于 官方 的方案, 当年 LE 刚发布的时候, 就提到过这个模式. 我当时就知道了. 只是现在才实现而已. 因为 dns 方式变得重要了 现在. 从 DNS 协议的层面来说, cname 就是这个意思. 就是要委托自身的全部解析给 cname. 这也是为什么裸域一般不能设置成 cname 的原因.

[marcher233]

acme.sh 太棒了，特意前来感谢 neilpang ！

[wshedu]

@powergx 现在 dnspod 也支持，，需要获取到 token，而且里面有 dnspod 的运行脚本

[powergx]

@wshedu 不知道为什么，我始终报没有 CAA 记录的错，只能把 ns 改去 cloudflare 就完美了

[reechang]

请问一下现在支持签发 ECC 的泛域名证书吗？

[wql]

@reechang 纯 ECC 证书链没有，但是可以签发 ECC 证书。

[Seymer]

@neilp 请问下使用 dns 验证是否意味着可以绕过备案？

[renjuntao]

试了几次没成功，然后提示下面这个
Create new order error. Le_OrderFinalize not founme:error:rateLimited","detail":"Error creating new order :: too many failed auth://letsencrypt.org/docs/rate-limits/","status": 429}
之后再命令行后面追加 --test 就行了，好像是测试环境，不知道生成的证书跟正式环境的证书有啥区别

[tonyleen]

@zhaohao

[tonyleen]

@zhaohao 官方有如下说明

Name.com API and Mobile Apps Access
You have Two-Step Verification enabled on your account. Our API and mobile apps do not support this service. You can manage mobile and API access to your name.com account below. Selecting "yes" will enable your account to be accessed by our mobile apps and API without the security token. Selecting "no" will disallow you to login to your account through the API or mobile apps.

进入如下地址,https://www.name.com/account/settings/security,拉到最下面选择 yes 就可以了.

[zhaohao]

@tonyleen 是的，当时已经猜测问题是两步验证的影响，后面看过说明已经用上了。感谢你的回复！

[will1916]

用 DNS 的 api 签出来之后得出的证书文件跟用 certbot 签出来的完全不一样，不懂 Nginx 怎么配置，请教
文件如下：

ca.cer
fullchain.cer
xxx.com.cer
xxx.com.conf
xxx.com.csr
xxx.com.csr.conf
xxx.com.key
========================================================================
请问怎么对应下面的文件路径
ssl_dhparam /
ssl_certificate /
ssl_certificate_key /
ssl_trusted_certificate /

[huanter]

@neilp 脚本能直接生成给 Tomcat 用的证书吗？