ACME 证书申请、续签、安装与相关脚本。
git clone https://gitee.com/neilpang/acme.sh.gitcd acme.sh./acme.sh --install -m my@example.comwget -O - https://get.acme.sh | sh -s email=my@example.comsource ~/.bashrc查看已安装证书信息
acme.sh --info -d example.com强制续签证书
acme.sh --renew -d example.com --force指定 Let's Encrypt
acme.sh --register-account -m my@example.com --server letsencrypt申请域名证书
docker exec acme.sh --register-account -m ea@gmail.com --server zerossldocker exec acme.sh --issue --dns dns_cf -d *.o.com -d oaszx.com -k ec-256 --listen-v6docker exec acme.sh --install-cert -d *.o.com --key-file /nginx/oa/oaszx.key --fullchain-file /nginx/oa/fullchain.cer --ecc --reloadcmd "echo success"docker exec acme.sh --issue --dns dns_cf -d *.1.xyz -d 1.xyz -k ec-384 --listen-v6 --forcedocker exec acme.sh --install-cert -d *.1.xyz --key-file /nginx/xy/1.key --fullchain-file /nginx/xy/fullchain.cer --ecc --reloadcmd "echo success"docker exec acme.sh —cronnano /etc/cron.d/docker-acme30 23 * * * root /app/acme/run.shnano /app/acme/run.sh#!/bin/bash
# 定义日志文件路径
LOG_FILE="/app/acme/acme-cron.log"
# 运行 Docker 命令并记录输出
/usr/bin/docker exec acme.sh --cron >> ${LOG_FILE} 2>&1读取文件失败: ssl.sh (不存在?)services:
acme-sh:
image: acme:999
container_name: acme.sh
restart: always
command: daemon
environment:
- CF_Account_ID=
- CF_Token=
volumes:
- ./out:/acme.sh
- /etc/nginx/ssl:/nginx
network_mode: hostgit clone https://gitee.com/neilpang/acme.sh.gitcd acme.sh./acme.sh --install -m my@example.comwget -O - https://get.acme.sh | sh -s email=my@example.comsource ~/.bashrcacme.sh --info -d example.comacme.sh --renew -d example.com --forceacme.sh --register-account -m my@example.com --server letsencryptacme.sh --register-account -m ea@gmail.com --server zerosslacme.sh --issue --dns dns_cf -d *.o.com -d abc.com -k ec-256 --listen-v6acme.sh --install-cert -d *.o.com --key-file /nginx/oa/abc.key --fullchain-file /nginx/oa/fullchain.cer --ecc --reloadcmd "echo success"acme.sh --issue --dns dns_cf -d *.1.xyz -d 1.xyz -k ec-384 --listen-v6 --forceacme.sh --install-cert -d *.1.xyz --key-file /nginx/xy/1.key --fullchain-file /nginx/xy/fullchain.cer --ecc --reloadcmd "echo success"acme.sh —cronacme.sh --listacme.sh --remove -d abc.comacme.sh --remove -d *.abc.com#!/bin/bash
# 询问用户输入多个 SSL 证书目录
read -p "请输入 SSL 证书目录（多个目录请用空格分隔）: " -a ssl_dirs
# 检查目录是否存在
for dir in "${ssl_dirs[@]}"; do
if [ ! -d "$dir" ]; then
echo "错误：目录 $dir 不存在，请检查路径是否正确。"
exit 1
fi
done
# 设置 unit 文件的路径
path_unit_file="/etc/systemd/system/nginx-cert-monitor.path"
service_unit_file="/etc/systemd/system/nginx-cert-restart.service"
# 创建 Path Unit 文件
echo "创建 Path Unit 文件..."
sudo tee $path_unit_file > /dev/null <<EOL
[Unit]
Description=Monitor Nginx SSL certificates for changes
[Path]
EOL
# 为每个输入的目录添加 PathModified 条目
for dir in "${ssl_dirs[@]}"; do
echo "PathModified=$dir" | sudo tee -a $path_unit_file > /dev/null
done
# 继续添加关联的 Service Unit
sudo tee -a $path_unit_file > /dev/null <<EOL
Unit=nginx-cert-restart.service
[Install]
WantedBy=multi-user.target
EOL
echo "Path Unit 文件已创建：$path_unit_file"
# 创建 Service Unit 文件
echo "创建 Service Unit 文件..."
sudo tee $service_unit_file > /dev/null <<EOL
[Unit]
Description=Restart Nginx when SSL certificates change
Wants=nginx-cert-monitor.path
[Service]
ExecStart=/bin/systemctl restart nginx
[Install]
WantedBy=multi-user.target
EOL
echo "Service Unit 文件已创建：$service_unit_file"
# 重新加载 systemd 守护进程
echo "重新加载 systemd 守护进程..."
sudo systemctl daemon-reload
# 启用并启动 Path Unit
echo "启用并启动 Nginx 证书监控..."
sudo systemctl enable nginx-cert-monitor.path
sudo systemctl start nginx-cert-monitor.path
# 检查 Path Unit 状态
echo "Nginx 证书监控已启用。当前状态："
sudo systemctl status nginx-cert-monitor.path