之前说的ACME免费半年通配符SSL来了

帝玺SSL

嗨CA项目官网： https://www1.hi.cn

批话不多说，
直接上命令：

支持IPv6:

1. acme.sh --issue -d 2402:4e00:1a10:1500:0:9557:d561:34ed --webroot /home/wwwroot/ --server https://acme.hi.cn/directory

复制代码

支持IPv4:

1. acme.sh --issue -d 1.2.3.4 --webroot /home/wwwroot/ --server https://acme.hi.cn/directory

复制代码

支持通配符：

1. acme.sh --issue -d \*.example.com -d example.com --dns dns_dp --server https://acme.hi.cn/directory

复制代码

支持洋葱头域名
…

我们的证书有效期是半年：除IPv6、.onion外



---
说明：

• 不支持.ru、.by、.su域名（DigiCert、Sectigo对俄罗斯、白俄罗斯禁运）。
• 受限于与CA合作的条款，以及我们的EULA/TOS，禁止基于我们服务提供任何GUI。
• IPv6 、.onion有效期90天（CA限制）。
• 不支持除 acme.sh 之外的客户端！ ACME.sh YYDS！
• 官方交流群：
  
    
  • Telegram群： https://t.me/+O20ETkdFppVhN2Q1
      
  • 微信群：
       
    
  
  

打个广告：
欢迎同行代理我司SSL证书，提供ACME方式，便于客户续费签发！

hiugo

成功上车，感谢大佬提醒



我来个教程吧，以宝塔为例

连接到服务器SSH，执行如下命令：

curl  https://get.acme.sh | sh -s email=my@example.com

cd ~/.acme.sh/

返回宝塔，创建网站，设置域名为自己的IP地址/域名，复制站点目录（BT：/www/wwwroot/[你的IP/域名]）

返回 SSH 输入以下命令：

./acme.sh --issue -d [你的IP] --webroot [你的网站目录] --server https://acme.hi.cn/directory

申请成功后，在  /root/.acme.sh/[你的IP/域名] 目录 可以看到

[你的IP/域名].cer
[你的IP/域名].key
ca.cer
fullchain.cer

复制[你的IP/域名].key的内容到BT的 密钥(KEY) 文本框中

复制[你的IP/域名].cer ca.cer到pem格式的 证书(PEM格式) 文本框中

保存即可使用

柒焰

前排支持，试过了，ipv4和ipv6都可以签，有效期不一样

Faxlok

你这个SSL有ip证书吗

言和

就是可以给IP加SSL啦？

zzr

乍一看还以为hi.cn是你的，想喊666
一查结果the domain name you apply can not be registered online. please consult your domain name registrar

ansheng

好奇certbot什么时候能支持通配符

NiDiPiZiNaFongQ

cn不敢用

whiler

战略马克，到期了就试一试

huanx

战略mark  看不懂怎么申请

美国总统奥巴马

插眼