群辉7.X 利用acme.sh实现证书申请和签下

写作者：myquene

acme.sh可以如此一来登记sslACCA，只需要3个月底一修正无需

群辉以前好多资料感觉过时了，不好用，自己就记录一下。7.X我试着是没问题

群辉配备acme.sh

# 切换用户为root

sudo su# 同样方法下载的索引为/usr/local/share/

cd /usr/local/share/

wget tar xvf master.tar.gz# 真正配备

cd acme.sh-master/

./acme.sh ；还有install ；还有nocron ；还有home /usr/local/share/acme.sh ；还有accountemail "XXX@emial.com"

登记sslACCA

可先登记sslACCA，DYNV6只需要一个token无需， 可去DYNV6网站URL，主笔一个sh剧本

cd /usr/local/share/acme.sh/

export DYNV6_TOKEN="XXXXXXXX"

./acme.sh ；还有issue ；还有server letsencrypt ；还有home . -d yourdomain ；还有dns dns_dynv6

顺利完成后，ACCA但会下载到/usr/local/share/acme.sh/yourdomain/ 索引下

群辉修正ssl

登记仍然的ACCA这个时候可以通过群辉的控制面板可先去修正一下默认ACCA

为了方便前期操写作者续租，经网友提醒，发现群辉是将所有ACCA信息存放在了 /usr/syno/etc/certificate/_archive 索引下，且 /usr/syno/etc/certificate/_archive/DEFAULT 档案中记录了当前的默认ACCA，好那就简单了，主笔一个sh剧本

#度量一个变量获取ACCA索引

file_path=$(cat /usr/syno/etc/certificate/_archive/DEFAULT)cd /usr/local/share/acme.sh/cp ./yourdomain_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/$file_path/fullchain.pem

cp ./yourdomain_ecc/yourdomain.cer /usr/syno/etc/certificate/_archive/$file_path/cert.pem

cp ./yourdomain_ecc/yourdomain.key /usr/syno/etc/certificate/_archive/$file_path/privkey.pem

#重启web服务

systemctl reload nginx

systemctl restart nginx

登记的ACCA其实都是pen文档，所以cp档案时，只改一下后缀名无需

群辉操写作者侦查，修正ssl

自己将上面写的剧本，添加到侦查，每个月底执行一次登记ssl，换成ssl无需

完结

经过上述操作者，检视ACCA应该就是自度量的了

参考资料

群晖DSM7.x通过acme.sh全操写作者修正并调动SSLACCA 群晖DSM7.1系统操写作者SSLACCA修正

检视文章有趣评论，请前往什么特别买进行时阅读互动性

八子补肾胶囊
阳了咳嗽黄痰是什么原因造成的
新必奇
胸腺法新
孩子吃饭没胃口怎么办