怎么使用acme.sh生成半年免费SSL证书/支持IP证书 第5张插图

HiCA 是一家国产证书品牌,他们提供ACME 公益服务。HiCA 是全球首家支持IPv4的ACME CA;全球首家支持IPv6的ACME CA;全球第二家非魔改版提供大陆OCSP的 ACME CA。
证书官网:https://www1.hi.cn/
这里就以宝塔为例,申请IP证书。
连接到服务器SSH,执行如下命令:

curl  https://get.acme.sh | sh -s email=my@example.com
cd ~/.acme.sh/

进入宝塔面板,创建网站,设置域名为自己的IP地址/域名,复制站点目录(类似于/www/wwwroot/xx.xx.xx.xx)

返回 SSH 输入以下命令:

申请成功后,在 /root/.acme.sh/ [你的IP/域名] 目录 可以看到证书和私钥,其中:

./acme.sh --issue -d [你绑定的IP/域名] --webroot [你的网站目录] --server https://acme.hi.cn/directory

[你的IP/域名].key 是私钥,复制到 密钥(KEY) 文本框中

fullchain.cer 是证书,复制到 证书(PEM格式) 文本框中

保存即可使用。