准备工作
mkdir / root / letsencrypt / var / www / letsencrypt
cd / root / letsencrypt
我们将使用acme_tiny库。您可以使用任何其他库

wget https://raw.githubusercontent.com/diafygi/acme-tiny/master/acme_tiny.py
我们生成一个标识符密钥

openssl genrsa 4096> /root/letsencrypt/account.key
Nginx中虚拟主机设置中的“添加到服务器”部分

location /.well-known/acme-challenge/ {
别名/ var / www / letsencrypt /;
try_files $ uri = 404;
}
测试中
回声“测试” >> /var/www/letsencrypt/test.txt
并在浏览器中检查

http://domain.com/.well-known/acme-challenge/test.txt
创建私钥，请求证书并创建证书
生成私钥

openssl genrsa 4096> /root/letsencrypt/domain.com.key
我们使用证书的设置创建一个文件，在其中指定我们的电子邮件以及域名

cat << EOF > /root/letsencrypt/domain.com.txt

default_bits = 4096
prompt = no
default_md = sha256
req_extensions = req_ext
distinguished_name = dn

[ dn ]
C=RU
emailAddress=info@domain.com
CN = domain.com

[ req_ext ]
subjectAltName = @alt_names

[ alt_names ]
DNS.1 = domain.com
DNS.2 = www.domain.com
EOF
创建一个请求

openssl req -new -sha256 -key /root/letsencrypt/domain.com.key \
-nodes -out /root/letsencrypt/domain.com.csr \
-config /root/letsencrypt/domain.com.txt
并运行我们下载的库以获取证书

python acme_tiny.py –account-key /root/letsencrypt/account.key \
–csr /root/letsencrypt/domain.com.csr \
–acme-dir / var / www / letsencrypt /> /root/letsencrypt/domain.com.crt
更新脚本
可以将此脚本添加到cron计划程序中，以自动接收证书。
cat << EOF > renew_cert.sh

#!/bin/bash

python acme_tiny.py –account-key /root/letsencrypt/account.key \
–csr /root/letsencrypt/domain.com.csr \
–acme-dir /var/www/letsencrypt/ > /root/letsencrypt/domain.com.new || exit
mv /root/letsencrypt/domain.com.new /root/letsencrypt/domain.com.crt
service nginx reload
EOF