https://www.mywiki.cn/Hovercool/index.php?action=history&feed=atom&title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss 2026-09-01T04:49:07Z 本wiki上该页面的版本历史 MediaWiki 1.45.1 https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&diff=162476&oldid=prev 2026-05-29T14:57:37Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="zh-Hans-CN"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上一版本</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">2026年5月29日 (五) 14:57的版本</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l50">第50行：</td> <td colspan="2" class="diff-lineno">第50行：</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;The&amp;nbsp;intermediate&amp;nbsp;CA&amp;nbsp;cert&amp;nbsp;is&amp;nbsp;in:&amp;nbsp;/root/.acme.sh/example.com/ca.cer</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;The&amp;nbsp;intermediate&amp;nbsp;CA&amp;nbsp;cert&amp;nbsp;is&amp;nbsp;in:&amp;nbsp;/root/.acme.sh/example.com/ca.cer</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;And&amp;nbsp;the&amp;nbsp;full&amp;nbsp;chain&amp;nbsp;certs&amp;nbsp;is&amp;nbsp;there:&amp;nbsp;/root/.acme.sh/example.com/fullchain.cer&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;第五步：安装ossutil工具（用于自动推送到OSS）&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;5.1 下载并安装ossutil&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;#&amp;nbsp;下载ossutil，以下是官网方法，不放心可以直接下载&amp;nbsp;https://gosspublic.alicdn.com/ossutil/1.7.18/ossutil64</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;And&amp;nbsp;the&amp;nbsp;full&amp;nbsp;chain&amp;nbsp;certs&amp;nbsp;is&amp;nbsp;there:&amp;nbsp;/root/.acme.sh/example.com/fullchain.cer&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;第五步：安装ossutil工具（用于自动推送到OSS）&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;5.1 下载并安装ossutil&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;#&amp;nbsp;下载ossutil，以下是官网方法，不放心可以直接下载&amp;nbsp;https://gosspublic.alicdn.com/ossutil/1.7.18/ossutil64</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>sudo&amp;nbsp;curl&amp;nbsp;https://gosspublic.alicdn.com/ossutil/install.sh&amp;nbsp;|&amp;nbsp;sudo&amp;nbsp;bash&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;5.2 配置ossutil&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;ossutil&amp;nbsp;config&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;按提示输入：&lt;/span&gt;&lt;/p&gt;&lt;ul class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;endpoint&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：你的OSS Bucket所在地域，例如 &lt;/span&gt;&lt;code&gt;oss-cn-hangzhou.aliyuncs.com&lt;/code&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;accessKeyID&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：&lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;这里需要重新创建一个RAM子账号&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;（和DNS那个分开，权限更小）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;&lt;strong&gt;&lt;span class=""&gt;&lt;span class=""&gt;stsToken&lt;/span&gt;&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：可以不输入（临时授权用）&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;accessKeySecret&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：对应的密钥&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul<del style="font-weight: bold; text-decoration: none;">&gt;&lt;blockquote&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;📌 &lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;最佳实践&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：建议为ossutil单独创建一个RAM子账号，只授权OSS相关权限（如 &lt;/span&gt;&lt;code&gt;AliyunOSSFullAccess&lt;/code&gt;&lt;span class=""&gt;），不要复用DNS的那个密钥。&lt;/span&gt;&lt;/p&gt;&lt;/blockquote</del>&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;配置文件会保存在 &lt;/span&gt;&lt;code&gt;~/.ossutilconfig&lt;/code&gt;&lt;a href="https://www.alibabacloud.com/help/zh/oss/developer-reference/config?spm=a2c63.p38356.879954.17.65d33782KrI9A4" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;第六步：编写自动部署脚本&lt;/span&gt;&lt;/h2&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;创建脚本文件：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;vim&amp;nbsp;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;将以下内容复制进去（&lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;根据实际情况修改变量值&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;）：&lt;/span&gt;&lt;/p&gt;&lt;pre class="prettyprint"&gt;#!/bin/bash</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>sudo&amp;nbsp;curl&amp;nbsp;https://gosspublic.alicdn.com/ossutil/install.sh&amp;nbsp;|&amp;nbsp;sudo&amp;nbsp;bash&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;5.2 配置ossutil&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;ossutil&amp;nbsp;config&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;按提示输入：&lt;/span&gt;&lt;/p&gt;&lt;ul class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;endpoint&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：你的OSS Bucket所在地域，例如 &lt;/span&gt;&lt;code&gt;oss-cn-hangzhou.aliyuncs.com&lt;/code&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;accessKeyID&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：&lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;这里需要重新创建一个RAM子账号&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;（和DNS那个分开，权限更小）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;&lt;strong&gt;&lt;span class=""&gt;&lt;span class=""&gt;stsToken&lt;/span&gt;&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：可以不输入（临时授权用）&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;accessKeySecret&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：对应的密钥&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;配置文件会保存在 &lt;/span&gt;&lt;code&gt;~/.ossutilconfig&lt;/code&gt;&lt;a href="https://www.alibabacloud.com/help/zh/oss/developer-reference/config?spm=a2c63.p38356.879954.17.65d33782KrI9A4" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;第六步：编写自动部署脚本&lt;/span&gt;&lt;/h2&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;创建脚本文件：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;vim&amp;nbsp;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;将以下内容复制进去（&lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;根据实际情况修改变量值&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;）：&lt;/span&gt;&lt;/p&gt;&lt;pre class="prettyprint"&gt;#!/bin/bash</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#&amp;nbsp;acme.sh&amp;nbsp;deploy&amp;nbsp;hook&amp;nbsp;-&amp;nbsp;通配符证书&amp;nbsp;*.example.com&amp;nbsp;→&amp;nbsp;OSS&amp;nbsp;your-bucket-name</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#&amp;nbsp;acme.sh&amp;nbsp;deploy&amp;nbsp;hook&amp;nbsp;-&amp;nbsp;通配符证书&amp;nbsp;*.example.com&amp;nbsp;→&amp;nbsp;OSS&amp;nbsp;your-bucket-name</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>set&amp;nbsp;-e</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>set&amp;nbsp;-e</div></td></tr> <tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l97">第97行：</td> <td colspan="2" class="diff-lineno">第97行：</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--keylength&amp;nbsp;ec-256&amp;nbsp;\</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--keylength&amp;nbsp;ec-256&amp;nbsp;\</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--renew-hook&amp;nbsp;&amp;quot;$HOME/software/oss-key-deploy.sh&amp;quot;&lt;/pre&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;这条命令会：&lt;/span&gt;&lt;/p&gt;&lt;ol start=&quot;1&quot; class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;申请证书（如果已有证书则更新）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;证书更新成功后，自动执行 &lt;/span&gt;&lt;code&gt;oss-key-deploy.sh&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 脚本&lt;/span&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ol&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;&lt;/span&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;7.2 验证定时任务已配置&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;acme.sh安装时会自动添加定时任务，每60天检查并续期证书&lt;/span&gt;&lt;a href=&quot;https://developer.aliyun.com/article/1721022&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;a href=&quot;https://cloud.tencent.com.cn/developer/article/2548435?policyId=1004&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;span class=&quot;&quot;&gt;。&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;crontab&amp;nbsp;-l&amp;nbsp;|&amp;nbsp;grep&amp;nbsp;acme&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;应该能看到类似这样的输出：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;0&amp;nbsp;0&amp;nbsp;*&amp;nbsp;*&amp;nbsp;*&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;/acme.sh&amp;nbsp;--cron&amp;nbsp;--home&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;&amp;nbsp;&amp;gt;&amp;nbsp;/dev/null&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;这个定时任务会在每天零点执行，检查所有证书是否需要续期。当续期发生时，会自动触发 &lt;/span&gt;&lt;code&gt;--deploy-hook&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 脚本，将新证书推送到OSS。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;验证与测试&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;1. 检查证书信息&lt;/span&gt;&lt;/h3&gt;&lt;pre class=&quot;prettyprint&quot;&gt;acme.sh&amp;nbsp;--info&amp;nbsp;-d&amp;nbsp;*.example.com&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;2. 强制测试续期&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;＃强制更新证书（注意不要频繁调用，更新有次数限制）</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--renew-hook&amp;nbsp;&amp;quot;$HOME/software/oss-key-deploy.sh&amp;quot;&lt;/pre&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;这条命令会：&lt;/span&gt;&lt;/p&gt;&lt;ol start=&quot;1&quot; class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;申请证书（如果已有证书则更新）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;证书更新成功后，自动执行 &lt;/span&gt;&lt;code&gt;oss-key-deploy.sh&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 脚本&lt;/span&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ol&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;&lt;/span&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;7.2 验证定时任务已配置&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;acme.sh安装时会自动添加定时任务，每60天检查并续期证书&lt;/span&gt;&lt;a href=&quot;https://developer.aliyun.com/article/1721022&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;a href=&quot;https://cloud.tencent.com.cn/developer/article/2548435?policyId=1004&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;span class=&quot;&quot;&gt;。&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;crontab&amp;nbsp;-l&amp;nbsp;|&amp;nbsp;grep&amp;nbsp;acme&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;应该能看到类似这样的输出：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;0&amp;nbsp;0&amp;nbsp;*&amp;nbsp;*&amp;nbsp;*&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;/acme.sh&amp;nbsp;--cron&amp;nbsp;--home&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;&amp;nbsp;&amp;gt;&amp;nbsp;/dev/null&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;这个定时任务会在每天零点执行，检查所有证书是否需要续期。当续期发生时，会自动触发 &lt;/span&gt;&lt;code&gt;--deploy-hook&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 脚本，将新证书推送到OSS。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;验证与测试&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;1. 检查证书信息&lt;/span&gt;&lt;/h3&gt;&lt;pre class=&quot;prettyprint&quot;&gt;acme.sh&amp;nbsp;--info&amp;nbsp;-d&amp;nbsp;*.example.com&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;2. 强制测试续期&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;＃强制更新证书（注意不要频繁调用，更新有次数限制）</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>acme.sh&amp;nbsp;--renew&amp;nbsp;-d&amp;nbsp;&amp;#39;*.<del style="font-weight: bold; text-decoration: none;">wordstaste</del>.com&amp;#39;&amp;nbsp;--force&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;3. 浏览器访问验证&lt;/span&gt;&lt;/h3&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;用浏览器打开 &lt;/span&gt;&lt;code&gt;https://img.yourdomain.com/任意图片.jpg&lt;/code&gt;&lt;span class=""&gt;，点击地址栏的锁图标，查看证书详情：&lt;/span&gt;&lt;/p&gt;&lt;ul class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;颁发者&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：Let&amp;#39;s Encrypt（或ZeroSSL）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;有效期&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：应该是90天内&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;使用者&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：包含 &lt;/span&gt;&lt;code&gt;*.yourdomain.com&lt;/code&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3&gt;&lt;span class=""&gt;&lt;br/&gt;&lt;/span&gt;&lt;/h3&gt;&lt;h3&gt;&lt;span class=""&gt;4. 检查部署日志&lt;/span&gt;&lt;/h3&gt;&lt;p&gt;&lt;span class="d813de27"&gt;bash&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;cat&amp;nbsp;/var/log/cert_deploy.log&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;最终效果&lt;/span&gt;&lt;/h2&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;配置完成后，你什么都不用做。acme.sh的定时任务会自动：&lt;/span&gt;&lt;/p&gt;&lt;ul class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;每60天检查证书有效期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;到期前30天自动续期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;续期成功后自动推送到OSS&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;你的网站图片始终保持HTTPS访问&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;一次配置，终身免维护🎉&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>acme.sh&amp;nbsp;--renew&amp;nbsp;-d&amp;nbsp;&amp;#39;*.<ins style="font-weight: bold; text-decoration: none;">example</ins>.com&amp;#39;&amp;nbsp;--force&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;3. 浏览器访问验证&lt;/span&gt;&lt;/h3&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;用浏览器打开 &lt;/span&gt;&lt;code&gt;https://img.yourdomain.com/任意图片.jpg&lt;/code&gt;&lt;span class=""&gt;，点击地址栏的锁图标，查看证书详情：&lt;/span&gt;&lt;/p&gt;&lt;ul class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;颁发者&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：Let&amp;#39;s Encrypt（或ZeroSSL）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;有效期&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：应该是90天内&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;使用者&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：包含 &lt;/span&gt;&lt;code&gt;*.yourdomain.com&lt;/code&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3&gt;&lt;span class=""&gt;&lt;br/&gt;&lt;/span&gt;&lt;/h3&gt;&lt;h3&gt;&lt;span class=""&gt;4. 检查部署日志&lt;/span&gt;&lt;/h3&gt;&lt;p&gt;&lt;span class="d813de27"&gt;bash&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;cat&amp;nbsp;/var/log/cert_deploy.log&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;最终效果&lt;/span&gt;&lt;/h2&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;配置完成后，你什么都不用做。acme.sh的定时任务会自动：&lt;/span&gt;&lt;/p&gt;&lt;ul class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;每60天检查证书有效期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;到期前30天自动续期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;续期成功后自动推送到OSS&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;你的网站图片始终保持HTTPS访问&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;一次配置，终身免维护🎉&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</div></td></tr> </table>

Hovercool https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&diff=162467&oldid=prev 2026-05-29T14:23:34Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="zh-Hans-CN"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上一版本</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">2026年5月29日 (五) 14:23的版本</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l46">第46行：</td> <td colspan="2" class="diff-lineno">第46行：</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>vim&amp;nbsp;~/.acme.sh/account.conf&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;在文件末尾添加以下两行（替换成你自己的密钥）：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;export&amp;nbsp;Ali_Key=&amp;quot;LTAI5txxxxxx&amp;quot;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;#&amp;nbsp;替换为你的AccessKey&amp;nbsp;ID</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>vim&amp;nbsp;~/.acme.sh/account.conf&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;在文件末尾添加以下两行（替换成你自己的密钥）：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;export&amp;nbsp;Ali_Key=&amp;quot;LTAI5txxxxxx&amp;quot;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;#&amp;nbsp;替换为你的AccessKey&amp;nbsp;ID</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>export&amp;nbsp;Ali_Secret=&amp;quot;xxxxxxxxxxxxxxxx&amp;quot;&amp;nbsp;&amp;nbsp;&amp;nbsp;#&amp;nbsp;替换为你的AccessKey&amp;nbsp;Secret&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;保存退出后，让配置生效：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;source&amp;nbsp;~/.acme.sh/account.conf&lt;/pre&gt;&lt;blockquote&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;📌 &lt;/span&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;说明&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：acme.sh会自动从 &lt;/span&gt;&lt;code&gt;account.conf&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 读取这两个环境变量，后续所有操作无需再手动输入&lt;/span&gt;&lt;a href=&quot;https://developer.aliyun.com/article/1721022&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;a href=&quot;https://cloud.tencent.com.cn/developer/article/2548435?policyId=1004&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;span class=&quot;&quot;&gt;。&lt;/span&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;/blockquote&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;第四步：申请泛域名证书&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;4.1 选择CA机构（可选）&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;acme.sh默认使用ZeroSSL，如果你偏爱Let&amp;#39;s Encrypt，可以切换：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;acme.sh&amp;nbsp;--set-default-ca&amp;nbsp;--server&amp;nbsp;letsencrypt&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;4.2 执行申请命令&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;假设你的域名是 &lt;/span&gt;&lt;code&gt;example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt;，图片使用的OSS域名是 &lt;/span&gt;&lt;code&gt;img.example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt;：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;acme.sh&amp;nbsp;--issue&amp;nbsp;--dns&amp;nbsp;dns_ali&amp;nbsp;\</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>export&amp;nbsp;Ali_Secret=&amp;quot;xxxxxxxxxxxxxxxx&amp;quot;&amp;nbsp;&amp;nbsp;&amp;nbsp;#&amp;nbsp;替换为你的AccessKey&amp;nbsp;Secret&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;保存退出后，让配置生效：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;source&amp;nbsp;~/.acme.sh/account.conf&lt;/pre&gt;&lt;blockquote&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;📌 &lt;/span&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;说明&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：acme.sh会自动从 &lt;/span&gt;&lt;code&gt;account.conf&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 读取这两个环境变量，后续所有操作无需再手动输入&lt;/span&gt;&lt;a href=&quot;https://developer.aliyun.com/article/1721022&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;a href=&quot;https://cloud.tencent.com.cn/developer/article/2548435?policyId=1004&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;span class=&quot;&quot;&gt;。&lt;/span&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;/blockquote&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;第四步：申请泛域名证书&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;4.1 选择CA机构（可选）&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;acme.sh默认使用ZeroSSL，如果你偏爱Let&amp;#39;s Encrypt，可以切换：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;acme.sh&amp;nbsp;--set-default-ca&amp;nbsp;--server&amp;nbsp;letsencrypt&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;4.2 执行申请命令&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;假设你的域名是 &lt;/span&gt;&lt;code&gt;example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt;，图片使用的OSS域名是 &lt;/span&gt;&lt;code&gt;img.example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt;：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;acme.sh&amp;nbsp;--issue&amp;nbsp;--dns&amp;nbsp;dns_ali&amp;nbsp;\</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">&amp;nbsp;&amp;nbsp;-d&amp;nbsp;&amp;quot;example.com&amp;quot;&amp;nbsp;\</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;-d&amp;nbsp;&amp;quot;*.example.com&amp;quot;&amp;nbsp;\&amp;nbsp;&amp;nbsp;--keylength&amp;nbsp;ec-256&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;命令说明&lt;/span&gt;&lt;a href=&quot;https://developer.aliyun.com/article/1721022&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;a href=&quot;https://itrustssl.cn/column/wiki/225.html&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;span class=&quot;&quot;&gt;：&lt;/span&gt;&lt;/p&gt;&lt;table&gt;&lt;thead&gt;&lt;tr class=&quot;firstRow&quot;&gt;&lt;th&gt;&lt;span class=&quot;&quot;&gt;参数&lt;/span&gt;&lt;/th&gt;&lt;th&gt;&lt;span class=&quot;&quot;&gt;含义&lt;/span&gt;&lt;/th&gt;&lt;/tr&gt;&lt;/thead&gt;&lt;tbody&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;--issue&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;申请新证书&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;--dns dns_ali&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;使用阿里云DNS API进行验证&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;-d &amp;quot;example.com&amp;quot;&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;申请主域名证书&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;-d &amp;quot;*.example.com&amp;quot;&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;申请泛域名证书（覆盖所有子域名）&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;--keylength ec-256&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;使用ECC加密（更安全、更快，推荐）&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/tbody&gt;&lt;/table&gt;&lt;blockquote&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;💡 &lt;/span&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;注意&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：如果同时申请泛域名 &lt;/span&gt;&lt;code&gt;*.example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 和主域名 &lt;/span&gt;&lt;code&gt;example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt;，建议两个都写上，否则访问 &lt;/span&gt;&lt;code&gt;https://example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 时会提示证书不匹配&lt;/span&gt;&lt;a href=&quot;https://developer.aliyun.com/article/1721022&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;span class=&quot;&quot;&gt;。&lt;/span&gt;&lt;/p&gt;&lt;/blockquote&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;4.3 等待签发&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;执行后，acme.sh会自动：&lt;/span&gt;&lt;/p&gt;&lt;ol start=&quot;1&quot; class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;调用阿里云DNS API，添加 &lt;/span&gt;&lt;code&gt;_acme-challenge.example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 的TXT验证记录&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;等待CA机构验证（约10-30秒）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;验证通过后，自动删除该TXT记录&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;证书签发完成&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ol&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;看到类似以下输出表示成功：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;[INFO]&amp;nbsp;Your&amp;nbsp;cert&amp;nbsp;is&amp;nbsp;in:&amp;nbsp;/root/.acme.sh/example.com/example.com.cer</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;-d&amp;nbsp;&amp;quot;*.example.com&amp;quot;&amp;nbsp;\&amp;nbsp;&amp;nbsp;--keylength&amp;nbsp;ec-256&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;命令说明&lt;/span&gt;&lt;a href=&quot;https://developer.aliyun.com/article/1721022&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;a href=&quot;https://itrustssl.cn/column/wiki/225.html&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;span class=&quot;&quot;&gt;：&lt;/span&gt;&lt;/p&gt;&lt;table&gt;&lt;thead&gt;&lt;tr class=&quot;firstRow&quot;&gt;&lt;th&gt;&lt;span class=&quot;&quot;&gt;参数&lt;/span&gt;&lt;/th&gt;&lt;th&gt;&lt;span class=&quot;&quot;&gt;含义&lt;/span&gt;&lt;/th&gt;&lt;/tr&gt;&lt;/thead&gt;&lt;tbody&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;--issue&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;申请新证书&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;--dns dns_ali&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;使用阿里云DNS API进行验证&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;-d &amp;quot;example.com&amp;quot;&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;申请主域名证书&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;-d &amp;quot;*.example.com&amp;quot;&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;申请泛域名证书（覆盖所有子域名）&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;--keylength ec-256&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;使用ECC加密（更安全、更快，推荐）&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/tbody&gt;&lt;/table&gt;&lt;blockquote&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;💡 &lt;/span&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;注意&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：如果同时申请泛域名 &lt;/span&gt;&lt;code&gt;*.example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 和主域名 &lt;/span&gt;&lt;code&gt;example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt;，建议两个都写上，否则访问 &lt;/span&gt;&lt;code&gt;https://example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 时会提示证书不匹配&lt;/span&gt;&lt;a href=&quot;https://developer.aliyun.com/article/1721022&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;span class=&quot;&quot;&gt;。&lt;/span&gt;&lt;/p&gt;&lt;/blockquote&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;4.3 等待签发&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;执行后，acme.sh会自动：&lt;/span&gt;&lt;/p&gt;&lt;ol start=&quot;1&quot; class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;调用阿里云DNS API，添加 &lt;/span&gt;&lt;code&gt;_acme-challenge.example.com&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 的TXT验证记录&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;等待CA机构验证（约10-30秒）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;验证通过后，自动删除该TXT记录&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;证书签发完成&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ol&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;看到类似以下输出表示成功：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;[INFO]&amp;nbsp;Your&amp;nbsp;cert&amp;nbsp;is&amp;nbsp;in:&amp;nbsp;/root/.acme.sh/example.com/example.com.cer</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;Your&amp;nbsp;cert&amp;nbsp;key&amp;nbsp;is&amp;nbsp;in:&amp;nbsp;/root/.acme.sh/example.com/example.com.key</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;Your&amp;nbsp;cert&amp;nbsp;key&amp;nbsp;is&amp;nbsp;in:&amp;nbsp;/root/.acme.sh/example.com/example.com.key</div></td></tr> </table>

Hovercool https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&diff=162466&oldid=prev 2026-05-29T14:20:04Z

<p></p> <a href="https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&amp;diff=162466&amp;oldid=162456">显示更改</a>

Hovercool https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&diff=162456&oldid=prev 2026-05-29T13:22:27Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="zh-Hans-CN"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上一版本</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">2026年5月29日 (五) 13:22的版本</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l77">第77行：</td> <td colspan="2" class="diff-lineno">第77行：</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>done</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>done</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>echo&amp;nbsp;&amp;quot;[DONE]&amp;nbsp;$(date)&amp;nbsp;全部&amp;nbsp;${#DOMAINS[@]}&amp;nbsp;个域名证书更新完成&amp;quot;&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;赋予脚本执行权限：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;chmod&amp;nbsp;+x&amp;nbsp;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;6.1 手动测试脚本&lt;/span&gt;&lt;/h3&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;先手动执行一次，验证是否能成功推送到OSS：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;检查日志：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;cat&amp;nbsp;/var/log/cert_deploy.log&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;如果看到 &lt;/span&gt;&lt;code&gt;✅ 证书部署成功&lt;/code&gt;&lt;span class=""&gt;，说明脚本正常。然后去阿里云OSS控制台的域名管理页面确认证书是否已更新。&lt;/span&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;第七步：配置自动续期 + 自动部署&lt;/span&gt;&lt;/h2&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;acme.sh 支持 &lt;/span&gt;&lt;code&gt;--&lt;code&gt;deploy&lt;/code&gt;-hook&lt;/code&gt;&lt;span class=""&gt; 参数，可以在每次成功续期后自动执行自定义脚本&lt;/span&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;7.1 <del style="font-weight: bold; text-decoration: none;">使用&lt;code&gt;deploy&lt;/code&gt;</del>-hook重新申请证书&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;acme.sh&amp;nbsp;--issue&amp;nbsp;-d&amp;nbsp;&amp;#39;*.example.com&amp;#39;&amp;nbsp;\</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>echo&amp;nbsp;&amp;quot;[DONE]&amp;nbsp;$(date)&amp;nbsp;全部&amp;nbsp;${#DOMAINS[@]}&amp;nbsp;个域名证书更新完成&amp;quot;&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;赋予脚本执行权限：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;chmod&amp;nbsp;+x&amp;nbsp;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;6.1 手动测试脚本&lt;/span&gt;&lt;/h3&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;先手动执行一次，验证是否能成功推送到OSS：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;检查日志：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;cat&amp;nbsp;/var/log/cert_deploy.log&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;如果看到 &lt;/span&gt;&lt;code&gt;✅ 证书部署成功&lt;/code&gt;&lt;span class=""&gt;，说明脚本正常。然后去阿里云OSS控制台的域名管理页面确认证书是否已更新。&lt;/span&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;第七步：配置自动续期 + 自动部署&lt;/span&gt;&lt;/h2&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;acme.sh 支持 &lt;/span&gt;&lt;code&gt;--&lt;code&gt;deploy&lt;/code&gt;-hook&lt;/code&gt;&lt;span class=""&gt; 参数，可以在每次成功续期后自动执行自定义脚本&lt;/span&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;7.1 <ins style="font-weight: bold; text-decoration: none;">使用renew</ins>-hook重新申请证书&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;acme.sh&amp;nbsp;--issue&amp;nbsp;-d&amp;nbsp;&amp;#39;*.example.com&amp;#39;&amp;nbsp;\</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--dns&amp;nbsp;dns_ali&amp;nbsp;\</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--dns&amp;nbsp;dns_ali&amp;nbsp;\</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--keylength&amp;nbsp;ec-256&amp;nbsp;\</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--keylength&amp;nbsp;ec-256&amp;nbsp;\</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--<del style="font-weight: bold; text-decoration: none;">deploy</del>-hook&amp;nbsp;&amp;quot;$HOME/software/oss-key-deploy.sh&amp;quot;&lt;/pre<del style="font-weight: bold; text-decoration: none;">&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p</del>&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;这条命令会：&lt;/span&gt;&lt;/p&gt;&lt;ol start="1" class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;申请证书（如果已有证书则更新）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;证书更新成功后，自动执行 &lt;/span&gt;&lt;code&gt;oss-key-deploy.sh&lt;/code&gt;&lt;span class=""&gt; 脚本&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ol&gt;&lt;h3&gt;&lt;span class=""&gt;7.2 验证定时任务已配置&lt;/span&gt;&lt;/h3&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;acme.sh安装时会自动添加定时任务，每60天检查并续期证书&lt;/span&gt;&lt;a href="https://developer.aliyun.com/article/1721022" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;a href="https://cloud.tencent.com.cn/developer/article/2548435?policyId=1004" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;crontab&amp;nbsp;-l&amp;nbsp;|&amp;nbsp;grep&amp;nbsp;acme&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;应该能看到类似这样的输出：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;0&amp;nbsp;0&amp;nbsp;*&amp;nbsp;*&amp;nbsp;*&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;/acme.sh&amp;nbsp;--cron&amp;nbsp;--home&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;&amp;nbsp;&amp;gt;&amp;nbsp;/dev/null&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;这个定时任务会在每天零点执行，检查所有证书是否需要续期。当续期发生时，会自动触发 &lt;/span&gt;&lt;code&gt;--deploy-hook&lt;/code&gt;&lt;span class=""&gt; 脚本，将新证书推送到OSS。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;验证与测试&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=""&gt;1. 检查证书信息&lt;/span&gt;&lt;/h3&gt;&lt;pre class="prettyprint"&gt;acme.sh&amp;nbsp;--info&amp;nbsp;-d&amp;nbsp;*.example.com&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;2. 强制测试续期&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;＃强制更新证书（注意不要频繁调用，更新有次数限制）</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--<ins style="font-weight: bold; text-decoration: none;">renew</ins>-hook&amp;nbsp;&amp;quot;$HOME/software/oss-key-deploy.sh&amp;quot;&lt;/pre&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;这条命令会：&lt;/span&gt;&lt;/p&gt;&lt;ol start="1" class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;申请证书（如果已有证书则更新）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;证书更新成功后，自动执行 &lt;/span&gt;&lt;code&gt;oss-key-deploy.sh&lt;/code&gt;&lt;span class=""&gt; 脚本<ins style="font-weight: bold; text-decoration: none;">&lt;/span&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;</ins>&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ol<ins style="font-weight: bold; text-decoration: none;">&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;&lt;/span&gt;&lt;/p</ins>&gt;&lt;h3&gt;&lt;span class=""&gt;7.2 验证定时任务已配置&lt;/span&gt;&lt;/h3&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;acme.sh安装时会自动添加定时任务，每60天检查并续期证书&lt;/span&gt;&lt;a href="https://developer.aliyun.com/article/1721022" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;a href="https://cloud.tencent.com.cn/developer/article/2548435?policyId=1004" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;crontab&amp;nbsp;-l&amp;nbsp;|&amp;nbsp;grep&amp;nbsp;acme&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;应该能看到类似这样的输出：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;0&amp;nbsp;0&amp;nbsp;*&amp;nbsp;*&amp;nbsp;*&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;/acme.sh&amp;nbsp;--cron&amp;nbsp;--home&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;&amp;nbsp;&amp;gt;&amp;nbsp;/dev/null&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;这个定时任务会在每天零点执行，检查所有证书是否需要续期。当续期发生时，会自动触发 &lt;/span&gt;&lt;code&gt;--deploy-hook&lt;/code&gt;&lt;span class=""&gt; 脚本，将新证书推送到OSS。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;验证与测试&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=""&gt;1. 检查证书信息&lt;/span&gt;&lt;/h3&gt;&lt;pre class="prettyprint"&gt;acme.sh&amp;nbsp;--info&amp;nbsp;-d&amp;nbsp;*.example.com&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;2. 强制测试续期&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;＃强制更新证书（注意不要频繁调用，更新有次数限制）</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>acme.sh&amp;nbsp;--renew&amp;nbsp;-d&amp;nbsp;&amp;#39;*.wordstaste.com&amp;#39;&amp;nbsp;--force&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;3. 浏览器访问验证&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;用浏览器打开 &lt;/span&gt;&lt;code&gt;https://img.yourdomain.com/任意图片.jpg&lt;/code&gt;&lt;span class=&quot;&quot;&gt;，点击地址栏的锁图标，查看证书详情：&lt;/span&gt;&lt;/p&gt;&lt;ul class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;颁发者&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：Let&amp;#39;s Encrypt（或ZeroSSL）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;有效期&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：应该是90天内&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;使用者&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：包含 &lt;/span&gt;&lt;code&gt;*.yourdomain.com&lt;/code&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/h3&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;4. 检查部署日志&lt;/span&gt;&lt;/h3&gt;&lt;p&gt;&lt;span class=&quot;d813de27&quot;&gt;bash&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;cat&amp;nbsp;/var/log/cert_deploy.log&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;最终效果&lt;/span&gt;&lt;/h2&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;配置完成后，你什么都不用做。acme.sh的定时任务会自动：&lt;/span&gt;&lt;/p&gt;&lt;ul class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;每60天检查证书有效期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;到期前30天自动续期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;续期成功后自动推送到OSS&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;你的网站图片始终保持HTTPS访问&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;一次配置，终身免维护🎉&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>acme.sh&amp;nbsp;--renew&amp;nbsp;-d&amp;nbsp;&amp;#39;*.wordstaste.com&amp;#39;&amp;nbsp;--force&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;3. 浏览器访问验证&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;用浏览器打开 &lt;/span&gt;&lt;code&gt;https://img.yourdomain.com/任意图片.jpg&lt;/code&gt;&lt;span class=&quot;&quot;&gt;，点击地址栏的锁图标，查看证书详情：&lt;/span&gt;&lt;/p&gt;&lt;ul class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;颁发者&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：Let&amp;#39;s Encrypt（或ZeroSSL）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;有效期&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：应该是90天内&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;使用者&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：包含 &lt;/span&gt;&lt;code&gt;*.yourdomain.com&lt;/code&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/h3&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;4. 检查部署日志&lt;/span&gt;&lt;/h3&gt;&lt;p&gt;&lt;span class=&quot;d813de27&quot;&gt;bash&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;cat&amp;nbsp;/var/log/cert_deploy.log&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;最终效果&lt;/span&gt;&lt;/h2&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;配置完成后，你什么都不用做。acme.sh的定时任务会自动：&lt;/span&gt;&lt;/p&gt;&lt;ul class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;每60天检查证书有效期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;到期前30天自动续期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;续期成功后自动推送到OSS&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;你的网站图片始终保持HTTPS访问&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;一次配置，终身免维护🎉&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</div></td></tr> </table>

Hovercool https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&diff=162455&oldid=prev 2026-05-29T12:23:34Z

<p></p> <a href="https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&amp;diff=162455&amp;oldid=162454">显示更改</a>

Hovercool https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&diff=162454&oldid=prev 2026-05-29T12:11:12Z

<p></p> <a href="https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&amp;diff=162454&amp;oldid=162450">显示更改</a>

Hovercool https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&diff=162450&oldid=prev 2026-05-29T11:58:49Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="zh-Hans-CN"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上一版本</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">2026年5月29日 (五) 11:58的版本</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l52">第52行：</td> <td colspan="2" class="diff-lineno">第52行：</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>done</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>done</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>echo&amp;nbsp;&amp;quot;[DONE]&amp;nbsp;全部&amp;nbsp;${#DOMAINS[@]}&amp;nbsp;个域名证书更新完成&amp;quot;&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;blockquote&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;⚠️ &lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;重要提示&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：&lt;/span&gt;&lt;code&gt;ossutil bucket-https&lt;/code&gt;&lt;span class=""&gt; 的具体参数可能因版本不同而有差异。建议先执行 &lt;/span&gt;&lt;code&gt;ossutil bucket-https --help&lt;/code&gt;&lt;span class=""&gt; 查看帮助，确认命令格式&lt;/span&gt;&lt;a href="https://www.alibabacloud.com/help/zh/oss/developer-reference/config?spm=a2c63.p38356.879954.17.65d33782KrI9A4" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;/blockquote&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;赋予脚本执行权限：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;chmod&amp;nbsp;+x&amp;nbsp;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;6.1 手动测试脚本&lt;/span&gt;&lt;/h3&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;先手动执行一次，验证是否能成功推送到OSS：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;检查日志：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;cat&amp;nbsp;/var/log/cert_deploy.log&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;如果看到 &lt;/span&gt;&lt;code&gt;✅ 证书部署成功&lt;/code&gt;&lt;span class=""&gt;，说明脚本正常。然后去阿里云OSS控制台的域名管理页面确认证书是否已更新。&lt;/span&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;第七步：配置自动续期 + 自动部署&lt;/span&gt;&lt;/h2&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;acme.sh 支持 &lt;/span&gt;&lt;code&gt;--<del style="font-weight: bold; text-decoration: none;">renew</del>-hook&lt;/code&gt;&lt;span class=""&gt; 参数，可以在每次成功续期后自动执行自定义脚本&lt;/span<del style="font-weight: bold; text-decoration: none;">&gt;&lt;a href="https://deepwiki.com/acmesh-official/acme.sh/5.6-creating-custom-deployment-hooks" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a</del>&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;7.1 <del style="font-weight: bold; text-decoration: none;">使用renew</del>-hook重新申请证书&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;acme.sh&amp;nbsp;--issue<del style="font-weight: bold; text-decoration: none;">&amp;nbsp;--dns&amp;nbsp;dns_ali&amp;nbsp;\</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>echo&amp;nbsp;&amp;quot;[DONE]&amp;nbsp;全部&amp;nbsp;${#DOMAINS[@]}&amp;nbsp;个域名证书更新完成&amp;quot;&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;blockquote&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;⚠️ &lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;重要提示&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：&lt;/span&gt;&lt;code&gt;ossutil bucket-https&lt;/code&gt;&lt;span class=""&gt; 的具体参数可能因版本不同而有差异。建议先执行 &lt;/span&gt;&lt;code&gt;ossutil bucket-https --help&lt;/code&gt;&lt;span class=""&gt; 查看帮助，确认命令格式&lt;/span&gt;&lt;a href="https://www.alibabacloud.com/help/zh/oss/developer-reference/config?spm=a2c63.p38356.879954.17.65d33782KrI9A4" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;/blockquote&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;赋予脚本执行权限：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;chmod&amp;nbsp;+x&amp;nbsp;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;6.1 手动测试脚本&lt;/span&gt;&lt;/h3&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;先手动执行一次，验证是否能成功推送到OSS：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;检查日志：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;cat&amp;nbsp;/var/log/cert_deploy.log&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;如果看到 &lt;/span&gt;&lt;code&gt;✅ 证书部署成功&lt;/code&gt;&lt;span class=""&gt;，说明脚本正常。然后去阿里云OSS控制台的域名管理页面确认证书是否已更新。&lt;/span&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;第七步：配置自动续期 + 自动部署&lt;/span&gt;&lt;/h2&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;acme.sh 支持 &lt;/span&gt;&lt;code&gt;--<ins style="font-weight: bold; text-decoration: none;">&lt;code&gt;deploy&lt;/code&gt;</ins>-hook&lt;/code&gt;&lt;span class=""&gt; 参数，可以在每次成功续期后自动执行自定义脚本&lt;/span&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;7.1 <ins style="font-weight: bold; text-decoration: none;">使用&lt;code&gt;deploy&lt;/code&gt;</ins>-hook重新申请证书&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;acme.sh&amp;nbsp;--issue&amp;nbsp;-d&amp;nbsp;&amp;<ins style="font-weight: bold; text-decoration: none;">#39</ins>;<ins style="font-weight: bold; text-decoration: none;">*.</ins>example.com&amp;<ins style="font-weight: bold; text-decoration: none;">#39</ins>;&amp;nbsp;\</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">&amp;nbsp;</del>&amp;nbsp;-d&amp;nbsp;&amp;<del style="font-weight: bold; text-decoration: none;">quot</del>;example.com&amp;<del style="font-weight: bold; text-decoration: none;">quot</del>;&amp;nbsp;\</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;-<ins style="font-weight: bold; text-decoration: none;">-dns</ins>&amp;nbsp;<ins style="font-weight: bold; text-decoration: none;">dns_ali</ins>&amp;nbsp;\</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;-<del style="font-weight: bold; text-decoration: none;">d</del>&amp;nbsp;<del style="font-weight: bold; text-decoration: none;">&amp;quot;*.example.com&amp;quot;</del>&amp;nbsp;\</div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--keylength&amp;nbsp;ec-256&amp;nbsp;\</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--keylength&amp;nbsp;ec-256&amp;nbsp;\</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--<del style="font-weight: bold; text-decoration: none;">renew</del>-hook&amp;nbsp;&amp;quot;<del style="font-weight: bold; text-decoration: none;">~</del>/oss-key-deploy.sh&amp;quot;&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;这条命令会：&lt;/span&gt;&lt;/p&gt;&lt;ol start="1" class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;申请证书（如果已有证书则更新）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;证书更新成功后，自动执行 &lt;/span&gt;&lt;code&gt;oss-key-deploy.sh&lt;/code&gt;&lt;span class=""&gt; 脚本&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ol&gt;&lt;h3&gt;&lt;span class=""&gt;7.2 验证定时任务已配置&lt;/span&gt;&lt;/h3&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;acme.sh安装时会自动添加定时任务，每60天检查并续期证书&lt;/span&gt;&lt;a href="https://developer.aliyun.com/article/1721022" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;a href="https://cloud.tencent.com.cn/developer/article/2548435?policyId=1004" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;crontab&amp;nbsp;-l&amp;nbsp;|&amp;nbsp;grep&amp;nbsp;acme&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;应该能看到类似这样的输出：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;0&amp;nbsp;0&amp;nbsp;*&amp;nbsp;*&amp;nbsp;*&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;/acme.sh&amp;nbsp;--cron&amp;nbsp;--home&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;&amp;nbsp;&amp;gt;&amp;nbsp;/dev/null&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;这个定时任务会在每天零点执行，检查所有证书是否需要续期。当续期发生时，会自动触发 &lt;/span&gt;&lt;code&gt;--<del style="font-weight: bold; text-decoration: none;">renew</del>-hook&lt;/code&gt;&lt;span class=""&gt; 脚本，将新证书推送到OSS。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;验证与测试&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=""&gt;1. 检查证书信息&lt;/span&gt;&lt;/h3&gt;&lt;pre class="prettyprint"&gt;acme.sh&amp;nbsp;--info&amp;nbsp;-d&amp;nbsp;example.com&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;2. 强制测试续期&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;＃强制更新证书（注意不要频繁调用，更新有次数限制）</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>&amp;nbsp;&amp;nbsp;--<ins style="font-weight: bold; text-decoration: none;">deploy</ins>-hook&amp;nbsp;&amp;quot;<ins style="font-weight: bold; text-decoration: none;">$HOME/software</ins>/oss-key-deploy.sh&amp;quot;&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;这条命令会：&lt;/span&gt;&lt;/p&gt;&lt;ol start="1" class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;申请证书（如果已有证书则更新）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;证书更新成功后，自动执行 &lt;/span&gt;&lt;code&gt;oss-key-deploy.sh&lt;/code&gt;&lt;span class=""&gt; 脚本&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ol&gt;&lt;h3&gt;&lt;span class=""&gt;7.2 验证定时任务已配置&lt;/span&gt;&lt;/h3&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;acme.sh安装时会自动添加定时任务，每60天检查并续期证书&lt;/span&gt;&lt;a href="https://developer.aliyun.com/article/1721022" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;a href="https://cloud.tencent.com.cn/developer/article/2548435?policyId=1004" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;crontab&amp;nbsp;-l&amp;nbsp;|&amp;nbsp;grep&amp;nbsp;acme&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;应该能看到类似这样的输出：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;0&amp;nbsp;0&amp;nbsp;*&amp;nbsp;*&amp;nbsp;*&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;/acme.sh&amp;nbsp;--cron&amp;nbsp;--home&amp;nbsp;&amp;quot;/root/.acme.sh&amp;quot;&amp;nbsp;&amp;gt;&amp;nbsp;/dev/null&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;这个定时任务会在每天零点执行，检查所有证书是否需要续期。当续期发生时，会自动触发 &lt;/span&gt;&lt;code&gt;--<ins style="font-weight: bold; text-decoration: none;">deploy</ins>-hook&lt;/code&gt;&lt;span class=""&gt; 脚本，将新证书推送到OSS。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;验证与测试&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=""&gt;1. 检查证书信息&lt;/span&gt;&lt;/h3&gt;&lt;pre class="prettyprint"&gt;acme.sh&amp;nbsp;--info&amp;nbsp;-d&amp;nbsp;example.com&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;2. 强制测试续期&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;＃强制更新证书（注意不要频繁调用，更新有次数限制）</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>acme.sh&amp;nbsp;--renew&amp;nbsp;-d&amp;nbsp;example.com&amp;nbsp;--force&amp;nbsp;--renew-hook&amp;nbsp;&amp;quot;~/oss-key-deploy.sh&amp;quot;&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;3. 浏览器访问验证&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;用浏览器打开 &lt;/span&gt;&lt;code&gt;https://img.yourdomain.com/任意图片.jpg&lt;/code&gt;&lt;span class=&quot;&quot;&gt;，点击地址栏的锁图标，查看证书详情：&lt;/span&gt;&lt;/p&gt;&lt;ul class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;颁发者&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：Let&amp;#39;s Encrypt（或ZeroSSL）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;有效期&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：应该是90天内&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;使用者&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：包含 &lt;/span&gt;&lt;code&gt;*.yourdomain.com&lt;/code&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;4. 检查部署日志&lt;/span&gt;&lt;/h3&gt;&lt;p&gt;&lt;span class=&quot;d813de27&quot;&gt;bash&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;cat&amp;nbsp;/var/log/cert_deploy.log&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;常见问题与解决&lt;/span&gt;&lt;/h2&gt;&lt;table&gt;&lt;thead&gt;&lt;tr class=&quot;firstRow&quot;&gt;&lt;th&gt;&lt;span class=&quot;&quot;&gt;问题&lt;/span&gt;&lt;/th&gt;&lt;th&gt;&lt;span class=&quot;&quot;&gt;可能原因&lt;/span&gt;&lt;/th&gt;&lt;th&gt;&lt;span class=&quot;&quot;&gt;解决方案&lt;/span&gt;&lt;/th&gt;&lt;/tr&gt;&lt;/thead&gt;&lt;tbody&gt;&lt;tr&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;申请证书失败，提示DNS错误&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;DNS解析延迟&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;添加 &lt;/span&gt;&lt;code&gt;--dnssleep 300&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 参数，等待5分钟再验证&lt;/span&gt;&lt;a href=&quot;https://developer.aliyun.com/article/1721022&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;ossutil bucket-https&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 报错&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;版本差异或参数错误&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;先执行 &lt;/span&gt;&lt;code&gt;ossutil bucket-https --help&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 查看正确格式&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;证书部署后浏览器不认&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;缓存问题&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;清除CDN缓存（如有），或等待5-10分钟&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;RAM用户权限不足&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;授权策略有遗漏&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;检查是否添加了 &lt;/span&gt;&lt;code&gt;AliyunDNSFullAccess&lt;/code&gt;&lt;span class=&quot;&quot;&gt;（DNS用）和OSS相关权限（ossutil用）&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/tbody&gt;&lt;/table&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;最终效果&lt;/span&gt;&lt;/h2&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;配置完成后，你什么都不用做。acme.sh的定时任务会自动：&lt;/span&gt;&lt;/p&gt;&lt;ul class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;每60天检查证书有效期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;到期前30天自动续期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;续期成功后自动推送到OSS&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;你的网站图片始终保持HTTPS访问&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;一次配置，终身免维护🎉&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>acme.sh&amp;nbsp;--renew&amp;nbsp;-d&amp;nbsp;example.com&amp;nbsp;--force&amp;nbsp;--renew-hook&amp;nbsp;&amp;quot;~/oss-key-deploy.sh&amp;quot;&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;3. 浏览器访问验证&lt;/span&gt;&lt;/h3&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;用浏览器打开 &lt;/span&gt;&lt;code&gt;https://img.yourdomain.com/任意图片.jpg&lt;/code&gt;&lt;span class=&quot;&quot;&gt;，点击地址栏的锁图标，查看证书详情：&lt;/span&gt;&lt;/p&gt;&lt;ul class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;颁发者&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：Let&amp;#39;s Encrypt（或ZeroSSL）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;有效期&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：应该是90天内&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;strong&gt;&lt;span class=&quot;&quot;&gt;使用者&lt;/span&gt;&lt;/strong&gt;&lt;span class=&quot;&quot;&gt;：包含 &lt;/span&gt;&lt;code&gt;*.yourdomain.com&lt;/code&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;h3&gt;&lt;span class=&quot;&quot;&gt;4. 检查部署日志&lt;/span&gt;&lt;/h3&gt;&lt;p&gt;&lt;span class=&quot;d813de27&quot;&gt;bash&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;cat&amp;nbsp;/var/log/cert_deploy.log&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _33882ae&quot;&gt;&lt;/svg&gt;&lt;svg xmlns=&quot;http://www.w3.org/2000/svg&quot; width=&quot;12&quot; height=&quot;12&quot; viewbox=&quot;0 0 12 12&quot; fill=&quot;none&quot; class=&quot;_9bc997d _28d7e84&quot;&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;常见问题与解决&lt;/span&gt;&lt;/h2&gt;&lt;table&gt;&lt;thead&gt;&lt;tr class=&quot;firstRow&quot;&gt;&lt;th&gt;&lt;span class=&quot;&quot;&gt;问题&lt;/span&gt;&lt;/th&gt;&lt;th&gt;&lt;span class=&quot;&quot;&gt;可能原因&lt;/span&gt;&lt;/th&gt;&lt;th&gt;&lt;span class=&quot;&quot;&gt;解决方案&lt;/span&gt;&lt;/th&gt;&lt;/tr&gt;&lt;/thead&gt;&lt;tbody&gt;&lt;tr&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;申请证书失败，提示DNS错误&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;DNS解析延迟&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;添加 &lt;/span&gt;&lt;code&gt;--dnssleep 300&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 参数，等待5分钟再验证&lt;/span&gt;&lt;a href=&quot;https://developer.aliyun.com/article/1721022&quot; target=&quot;_blank&quot; rel=&quot;noreferrer&quot; style=&quot;cursor: default;&quot;&gt;&lt;/a&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;code&gt;ossutil bucket-https&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 报错&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;版本差异或参数错误&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;先执行 &lt;/span&gt;&lt;code&gt;ossutil bucket-https --help&lt;/code&gt;&lt;span class=&quot;&quot;&gt; 查看正确格式&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;证书部署后浏览器不认&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;缓存问题&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;清除CDN缓存（如有），或等待5-10分钟&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;RAM用户权限不足&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;授权策略有遗漏&lt;/span&gt;&lt;/td&gt;&lt;td&gt;&lt;span class=&quot;&quot;&gt;检查是否添加了 &lt;/span&gt;&lt;code&gt;AliyunDNSFullAccess&lt;/code&gt;&lt;span class=&quot;&quot;&gt;（DNS用）和OSS相关权限（ossutil用）&lt;/span&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/tbody&gt;&lt;/table&gt;&lt;h2&gt;&lt;span class=&quot;&quot;&gt;最终效果&lt;/span&gt;&lt;/h2&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;配置完成后，你什么都不用做。acme.sh的定时任务会自动：&lt;/span&gt;&lt;/p&gt;&lt;ul class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;每60天检查证书有效期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;到期前30天自动续期&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;续期成功后自动推送到OSS&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;你的网站图片始终保持HTTPS访问&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p class=&quot;ds-markdown-paragraph&quot;&gt;&lt;span class=&quot;&quot;&gt;一次配置，终身免维护🎉&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</div></td></tr> </table>

Hovercool https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&diff=162446&oldid=prev 2026-05-29T11:17:05Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="zh-Hans-CN"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上一版本</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">2026年5月29日 (五) 11:17的版本</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l12">第12行：</td> <td colspan="2" class="diff-lineno">第12行：</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;Your&amp;nbsp;cert&amp;nbsp;key&amp;nbsp;is&amp;nbsp;in:&amp;nbsp;/root/.acme.sh/example.com/example.com.key</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;Your&amp;nbsp;cert&amp;nbsp;key&amp;nbsp;is&amp;nbsp;in:&amp;nbsp;/root/.acme.sh/example.com/example.com.key</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;The&amp;nbsp;intermediate&amp;nbsp;CA&amp;nbsp;cert&amp;nbsp;is&amp;nbsp;in:&amp;nbsp;/root/.acme.sh/example.com/ca.cer</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;The&amp;nbsp;intermediate&amp;nbsp;CA&amp;nbsp;cert&amp;nbsp;is&amp;nbsp;in:&amp;nbsp;/root/.acme.sh/example.com/ca.cer</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;And&amp;nbsp;the&amp;nbsp;full&amp;nbsp;chain&amp;nbsp;certs&amp;nbsp;is&amp;nbsp;there:&amp;nbsp;/root/.acme.sh/example.com/fullchain.cer&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;第五步：安装ossutil工具（用于自动推送到OSS）&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=""&gt;5.1 下载并安装ossutil&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;#&amp;nbsp;<del style="font-weight: bold; text-decoration: none;">下载ossutil</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[INFO]&amp;nbsp;And&amp;nbsp;the&amp;nbsp;full&amp;nbsp;chain&amp;nbsp;certs&amp;nbsp;is&amp;nbsp;there:&amp;nbsp;/root/.acme.sh/example.com/fullchain.cer&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;第五步：安装ossutil工具（用于自动推送到OSS）&lt;/span&gt;&lt;/h2&gt;&lt;h3&gt;&lt;span class=""&gt;5.1 下载并安装ossutil&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;#&amp;nbsp;<ins style="font-weight: bold; text-decoration: none;">下载ossutil，以下是官网方法，不放心可以直接下载</ins>&amp;nbsp;<ins style="font-weight: bold; text-decoration: none;">https://gosspublic.alicdn.com/ossutil/1.7.18/ossutil64</ins></div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">wget&amp;nbsp;</del>&amp;nbsp;</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">sudo</ins>&amp;nbsp;<ins style="font-weight: bold; text-decoration: none;">curl</ins>&amp;nbsp;<ins style="font-weight: bold; text-decoration: none;">https://gosspublic.alicdn.com/ossutil/install.sh</ins>&amp;nbsp;<ins style="font-weight: bold; text-decoration: none;">|</ins>&amp;nbsp;sudo&amp;nbsp;<ins style="font-weight: bold; text-decoration: none;">bash</ins>&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;5.2 配置ossutil&lt;/span&gt;&lt;/h3&gt;&lt;pre&gt;ossutil&amp;nbsp;config&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;按提示输入：&lt;/span&gt;&lt;/p&gt;&lt;ul class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;endpoint&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：你的OSS Bucket所在地域，例如 &lt;/span&gt;&lt;code&gt;oss-cn-hangzhou.aliyuncs.com&lt;/code&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;accessKeyID&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：&lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;这里需要重新创建一个RAM子账号&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;（和DNS那个分开，权限更小）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;&lt;strong&gt;&lt;span class=""&gt;&lt;span class=""&gt;stsToken&lt;/span&gt;&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：可以不输入（临时授权用）&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;accessKeySecret&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：对应的密钥&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;blockquote&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;📌 &lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;最佳实践&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：建议为ossutil单独创建一个RAM子账号，只授权OSS相关权限（如 &lt;/span&gt;&lt;code&gt;AliyunOSSFullAccess&lt;/code&gt;&lt;span class=""&gt;），不要复用DNS的那个密钥。&lt;/span&gt;&lt;/p&gt;&lt;/blockquote&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;配置文件会保存在 &lt;/span&gt;&lt;code&gt;~/.ossutilconfig&lt;/code&gt;&lt;a href="https://www.alibabacloud.com/help/zh/oss/developer-reference/config?spm=a2c63.p38356.879954.17.65d33782KrI9A4" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;第六步：编写自动部署脚本&lt;/span&gt;&lt;/h2&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;创建脚本文件：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;vim&amp;nbsp;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;将以下内容复制进去（&lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;根据实际情况修改变量值&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;）：&lt;/span&gt;&lt;/p&gt;&lt;pre class="prettyprint"&gt;#!/bin/bash</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">#</del>&amp;nbsp;<del style="font-weight: bold; text-decoration: none;">添加执行权限</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#&amp;nbsp;acme.sh&amp;nbsp;deploy&amp;nbsp;hook&amp;nbsp;-&amp;nbsp;通配符证书&amp;nbsp;*.<ins style="font-weight: bold; text-decoration: none;">example</ins>.com&amp;nbsp;→&amp;nbsp;OSS&amp;nbsp;<ins style="font-weight: bold; text-decoration: none;">exambucket</ins></div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">chmod</del>&amp;nbsp;<del style="font-weight: bold; text-decoration: none;">+x</del>&amp;nbsp;<del style="font-weight: bold; text-decoration: none;">ossutil64</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">#</del>&amp;nbsp;<del style="font-weight: bold; text-decoration: none;">移动到系统路径</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>sudo&amp;nbsp;<del style="font-weight: bold; text-decoration: none;">mv&amp;nbsp;ossutil64&amp;nbsp;/usr/local/bin/ossutil</del>&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;h3&gt;&lt;span class=""&gt;5.2 配置ossutil&lt;/span&gt;&lt;/h3<del style="font-weight: bold; text-decoration: none;">&gt;&lt;p&gt;&lt;span class="d813de27"&gt;bash&lt;/span&gt;&lt;/p</del>&gt;&lt;pre&gt;ossutil&amp;nbsp;config&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;按提示输入：&lt;/span&gt;&lt;/p&gt;&lt;ul class=" list-paddingleft-2"&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;endpoint&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：你的OSS Bucket所在地域，例如 &lt;/span&gt;&lt;code&gt;oss-cn-hangzhou.aliyuncs.com&lt;/code&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;accessKeyID&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：&lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;这里需要重新创建一个RAM子账号&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;（和DNS那个分开，权限更小）&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;&lt;strong&gt;&lt;span class=""&gt;&lt;span class=""&gt;stsToken&lt;/span&gt;&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：可以不输入（临时授权用）&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;strong&gt;&lt;span class=""&gt;accessKeySecret&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：对应的密钥&lt;/span&gt;&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;blockquote&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;📌 &lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;最佳实践&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;：建议为ossutil单独创建一个RAM子账号，只授权OSS相关权限（如 &lt;/span&gt;&lt;code&gt;AliyunOSSFullAccess&lt;/code&gt;&lt;span class=""&gt;），不要复用DNS的那个密钥。&lt;/span&gt;&lt;/p&gt;&lt;/blockquote&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;配置文件会保存在 &lt;/span&gt;&lt;code&gt;~/.ossutilconfig&lt;/code&gt;&lt;a href="https://www.alibabacloud.com/help/zh/oss/developer-reference/config?spm=a2c63.p38356.879954.17.65d33782KrI9A4" target="_blank" rel="noreferrer" style="cursor: default;"&gt;&lt;/a&gt;&lt;span class=""&gt;。&lt;/span&gt;&lt;/p&gt;&lt;h2&gt;&lt;span class=""&gt;第六步：编写自动部署脚本&lt;/span&gt;&lt;/h2&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;创建脚本文件：&lt;/span&gt;&lt;/p&gt;&lt;pre&gt;vim&amp;nbsp;~/software/oss-key-deploy.sh&lt;/pre&gt;&lt;p&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _33882ae"&gt;&lt;/svg&gt;&lt;svg xmlns="http://www.w3.org/2000/svg" width="12" height="12" viewbox="0 0 12 12" fill="none" class="_9bc997d _28d7e84"&gt;&lt;/svg&gt;&lt;/p&gt;&lt;p class="ds-markdown-paragraph"&gt;&lt;span class=""&gt;将以下内容复制进去（&lt;/span&gt;&lt;strong&gt;&lt;span class=""&gt;根据实际情况修改变量值&lt;/span&gt;&lt;/strong&gt;&lt;span class=""&gt;）：&lt;/span&gt;&lt;/p&gt;&lt;pre class="prettyprint"&gt;#!/bin/bash</div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#&amp;nbsp;acme.sh&amp;nbsp;deploy&amp;nbsp;hook&amp;nbsp;-&amp;nbsp;通配符证书&amp;nbsp;*.<del style="font-weight: bold; text-decoration: none;">wordstaste</del>.com&amp;nbsp;→&amp;nbsp;OSS&amp;nbsp;<del style="font-weight: bold; text-decoration: none;">typingme</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#&amp;nbsp;路径:&amp;nbsp;~/software/oss-key-deploy.sh</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#&amp;nbsp;路径:&amp;nbsp;~/software/oss-key-deploy.sh</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>set&amp;nbsp;-e</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>set&amp;nbsp;-e</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>BUCKET=&amp;quot;<del style="font-weight: bold; text-decoration: none;">typingme</del>&amp;quot;</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>BUCKET=&amp;quot;<ins style="font-weight: bold; text-decoration: none;">exambucket</ins>&amp;quot;</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>DOMAINS=(&amp;quot;img.<del style="font-weight: bold; text-decoration: none;">wordstaste</del>.com&amp;quot;&amp;nbsp;&amp;quot;music.<del style="font-weight: bold; text-decoration: none;">wordstaste</del>.com&amp;quot;&amp;nbsp;&amp;quot;oss.<del style="font-weight: bold; text-decoration: none;">wordstaste</del>.com&amp;quot;)</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>DOMAINS=(&amp;quot;img.<ins style="font-weight: bold; text-decoration: none;">example</ins>.com&amp;quot;&amp;nbsp;&amp;quot;music.<ins style="font-weight: bold; text-decoration: none;">example</ins>.com&amp;quot;&amp;nbsp;&amp;quot;oss.<ins style="font-weight: bold; text-decoration: none;">example</ins>.com&amp;quot;)</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>if&amp;nbsp;[&amp;nbsp;!&amp;nbsp;-f&amp;nbsp;&amp;quot;$CERT_PATH&amp;quot;&amp;nbsp;]&amp;nbsp;||&amp;nbsp;[&amp;nbsp;!&amp;nbsp;-f&amp;nbsp;&amp;quot;$CERT_KEY_PATH&amp;quot;&amp;nbsp;];&amp;nbsp;then</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>if&amp;nbsp;[&amp;nbsp;!&amp;nbsp;-f&amp;nbsp;&amp;quot;$CERT_PATH&amp;quot;&amp;nbsp;]&amp;nbsp;||&amp;nbsp;[&amp;nbsp;!&amp;nbsp;-f&amp;nbsp;&amp;quot;$CERT_KEY_PATH&amp;quot;&amp;nbsp;];&amp;nbsp;then</div></td></tr> </table>

Hovercool https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&diff=162445&oldid=prev 2026-05-29T11:00:08Z

<p></p> <a href="https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&amp;diff=162445&amp;oldid=162444">显示更改</a>

Hovercool https://www.mywiki.cn/Hovercool/index.php?title=%E4%BD%BF%E7%94%A8Let%27s_Encrypt%E5%85%A8%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%98%BF%E9%87%8C%E4%BA%91oss&diff=162444&oldid=prev 2026-05-29T09:51:54Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="zh-Hans-CN"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上一版本</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">2026年5月29日 (五) 09:51的版本</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l28">第28行：</td> <td colspan="2" class="diff-lineno">第28行：</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#&amp;nbsp;证书文件路径（泛域名证书，所有子域名共用）</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#&amp;nbsp;证书文件路径（泛域名证书，所有子域名共用）</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>CERT_PATH=&amp;quot;<del style="font-weight: bold; text-decoration: none;">/root</del>/.acme.sh/${DOMAIN}/fullchain.cer&amp;quot;</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>CERT_PATH=&amp;quot;<ins style="font-weight: bold; text-decoration: none;">$HOME</ins>/.acme.sh/${DOMAIN}<ins style="font-weight: bold; text-decoration: none;">_ECC</ins>/fullchain.cer&amp;quot;</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>KEY_PATH=&amp;quot;<del style="font-weight: bold; text-decoration: none;">/root</del>/.acme.sh/${DOMAIN}/${DOMAIN}.key&amp;quot;</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>KEY_PATH=&amp;quot;<ins style="font-weight: bold; text-decoration: none;">$HOME</ins>/.acme.sh/${DOMAIN}<ins style="font-weight: bold; text-decoration: none;">_ECC</ins>/${DOMAIN}.key&amp;quot;</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>LOG_FILE=&amp;quot;/var/log/cert_deploy.log&amp;quot;</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>LOG_FILE=&amp;quot;/var/log/cert_deploy.log&amp;quot;</div></td></tr> </table>

Hovercool