使用acme.sh签发数字证书的疑问

以你之姓@ 2022-04-27 16:26 384阅读 0赞

有幸拜读了博主的[《使用acme.sh与阿里云DNS签发Let’s Encrypt的免费数字证书》][acme.sh_DNS_Let_s Encrypt]一文，按着步骤做，但本人基础比较有限，可能由于文中没有提及的一些细节，可能导致了本人的一些误操作，麻烦博主和各位大牛指正！感激不尽！

我的情况是：

1.我的域名是在阿里云通过万网购买的，是www.allenleung.site

2.我在自己租的vps上通过nginx部署了一个最简单的nginx欢迎页面,并且只是想将这个页面弄成是https访问的，学习下https证书安装,搭建网站,申请域名等知识点。vps ip是192.3.73.212

3．本人确保export Ali\_Key和export Ali\_Secret两个步骤无误。

4.有创建access key

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70][]

5．申请签发证书步骤：

acme.sh --issue --dns dns\_ali -d allenleung.site -d \*.allenleung.site

6.执行后的产出

![20190610101915680.png][]

我会把公钥和cer两个文件拷贝到指定目录 /etc/nginx/ssl 下

![20190610101915713.png][]

我想到的可能存在的问题是：

1.  阿里云中的解析设置页面,我不会设置,应该怎么设置呢? 我目前的设置

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70 1][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70 2][]

1.  本人的nginx配置基础比较薄弱，可能因为不会配置，而给自己埋坑了，所以我只是按照博主的nginx配置信息依葫芦画瓢。以下是我的nginx配置图信息：

我修改的配置文件是default.conf：

![20190610101915837.png][]

下图中红框部分是我参照博主的配置,有修改的地方:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70 3][]

/usr/share/nginx/html 目录:

![20190610101915850.png][]

var/log/nginx目录:

![20190610101915915.png][]

博客中的配置图(我完全参考这个来写的)

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70 4][]

**执行nginx启动后,就报了这个错:**

**nginx: \[warn\] invalid value "TLSv1.3" in /etc/nginx/conf.d/default.conf:8**

![20190610101915850.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70 5][]

另外想问的问题是：

1.acme.sh的执行机器是否可以跟部署nginx的机器不同? 我并不是放在vps上执行acme.sh程序的，我是将产生的cer和key文件通过scp方式传到vps机器上，然后通过重启nginx让其生效，这样会不会产生错误的原因之一？

可以的,只是一个产出结果

[acme.sh_DNS_Let_s Encrypt]: https://ngx.hk/2019/01/27/%E4%BD%BF%E7%94%A8acme-sh%E4%B8%8E%E9%98%BF%E9%87%8C%E4%BA%91dns%E7%AD%BE%E5%8F%91lets-encrypt%E7%9A%84%E5%85%8D%E8%B4%B9%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70]: /images/20220121/71dfeff33f594899bf6c64f965929f4e.png
[20190610101915680.png]: /images/20220121/f9046697cc794179b6ee7ca90e9ffa9d.png
[20190610101915713.png]: /images/20220121/2fe2371fe4d04e12825e5e695c19aabe.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70 1]: /images/20220121/37c36015e725431e83d05691833bda2b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70 2]: /images/20220121/90a384606ea84d3d8da7ea1f635eff18.png
[20190610101915837.png]: /images/20220121/d4d10c0bcbd5483f94a0b8ffefad7614.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70 3]: /images/20220121/5751155e29804fa1b65c8baee22984e7.png
[20190610101915850.png]: /images/20220121/356261e01d34457f8c909616e6fb2a06.png
[20190610101915915.png]: /images/20220121/4a20517689cf4daf808d4532f866c373.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70 4]: /images/20220121/21046b1b6a2541c5999d25dc45afc6c3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvbmRh_size_16_color_FFFFFF_t_70 5]: /images/20220121/c95249acd5514933af33414996574c30.png