『瀚思彼岸』» 智能家居技术论坛

标题: hassos acme.sh 自动更新泛域名ssl证书 +(dnspod自动解析教程) [打印本页]

作者: livebelive 时间: 2021-7-25 20:16
标题: hassos acme.sh 自动更新泛域名ssl证书 +(dnspod自动解析教程)
本帖最后由 livebelive 于 2021-7-27 23:04 编辑

已经放弃了acme.sh了....
发现申请的证书还要手动转格式...算了改用dnspod的免费ssl了..........

首先声明:本人小白一枚-----------------------------------------------
最近折腾 DNS域名 ssl证书+反向代理期间查阅了很多资料借鉴了很多文章
首先感谢大神 neroxps的帖子

无 80 端口申请 Letsencrypt 免费 SSL 证书

但帖子年久失修了 acme在更新 hassos也在不停的改机制用帖子中的方法照搬是不成功的
帖子中的docker命令已经不能用了这应该是hassos更新的锅
而且帖子中没有提到非docker方式如何自动更新证书到指定路径
并且docker方式下自动保存证书的命令会提示read-only 这个是因为HASSOS的ssl目录是挂载的而挂载权限是read-only...

首先你需要一个域名不一定是dnspod的域名只要是能拿到 id和token的都可以 acme.sh支持很多种域名api
这里参考 dnsapi
如果遇到不支持的也可以手动申请但是无法自动更新我是因为家里路由器有插件可以自动解析域名所以用了这个

关于自动解析域这里推荐买一台华硕路由器并刷 koolshare 的梅林系统系统下有插件可以用里面有dnspod这个插件可以设置自动解析当前路由器的IP到域名

复制代码

然后开始折腾

用SSH & Web Terminal登录ssh
首先呢我们可以使用非docker模式使用以下任意一种命令安装 acme.sh
之所以我们要先用这种方式更新的原因是我们后面会需要用户DNS配置文件 account.conf文件下面会提到

curl https://get.acme.sh | sh -s [email protected]

复制代码

或者

wget -O - https://get.acme.sh | sh -s [email protected]

复制代码

或者

git clone https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install -m [email protected]

复制代码

以上命令选择任一一种并不是全部执行
都可以用亲测有效
目前的hassos 会默认安装到~/.acme.sh 下面

cd ~/.acme.sh

复制代码

安装好后我们需要做一个alias 便于后面执行命令

alias acme.sh=~/.acme.sh/acme.sh

复制代码

然后用这两条命令替换你申请到的DNS的API ID和token
dnspod的id和token 是token下面那个页面里面还有一个key 那个不用管最开始我分不清 api和token 两边都有id...试了几次走了几次弯路

export Ali_Key="4324234"

复制代码

执行完后执行申请证书命令

acme.sh --issue --dns dns_dp -d abc.cn -d a.abc.cn -d b.abc.cn --debug --force

复制代码

这里可以输入你的多个二级域名同时申请也可以直接输入你的域名比如说 abc.cn这样的泛域名这样的话只要是abc.cn的下的主机就都可以使用这个证书
这里是--debug方便你查看运行过程如果报错可以排查
--force是强制更新

简单命令

acme.sh --issue --dns dns_dp -d abc.cn --debug --force

复制代码

ps:这里的dns_dp可以换成你dns服务商的api参数参考前面提供的那个链接
申请过程要等一会期间会有很多输出
申请成功后会有输出告诉你证书保存在哪里默认是保存在

cd ~/.acme.sh/abc.cn/

复制代码

这里我开始不知道怎么把证书拷贝出来后来知道了但是这种方式我不确定是否可以自动更新貌似也是可以的但是证书是放在~/.acme.sh下 homeassistant想要访问到的话需要做软连接比较麻烦开始我不懂得怎么操作后来知道了ssl的真实路径理论上使用软连接也可以实现但并不确定是否可以开机运行所以还是用了docker的方式来做

使用docker方式更简单

docker run --rm neilpang/acme.sh

复制代码

等待pull镜像
pull完成后我们就可以申请证书了
我们先执行证书申请命令

docker run --rm -it \
-v /mnt/data/supervisor/ssl/acme:/acme.sh \
neilpang/acme.sh --issue --dns dns_dp -d abc.cn --debug

复制代码

ps:这里的dns_dp可以换成你dns服务商的api参数参考前面提供的那个链接

PS:这里一个坑就是我开始用的路径是/ssl /root/ssl这样的路径但执行命令时就会提示read-only...网上搜是说 hassos是把这些路径以read-only的方式挂载的所以是只读
后来参考了最新版本的hassos的挂载路径真实路径找到的

执行一次后他会在你的samba下的ssl文件夹创建一个acme文件夹，并且里面有一个Amazon的默认证书...
文件夹中还有一个account.conf的文本文件
但显然这个不是们需要的
那么我们如何来获得自己域名的证书呢？
这里就需要上面提到的account文件了
我们直接查看文件将文件内容拷贝下来放到你samba/ssl/acme下面那个account.conf文件中直接替换就好了

cat ~/.acme.sh/account.conf

复制代码

那么我们再来执行一次docker命令

docker run --rm -it \
-v /mnt/data/supervisor/ssl/acme:/acme.sh \
neilpang/acme.sh --issue --dns dns_dp -d abc.cn --debug

复制代码

等一会我们可以看到证书已经申请成功了...
这个证书是自动更新的不用管他了
下面我们需要把docker加入到守护进程不然每次重启机器他就不运行了...

docker run --rm -itd \
-v /mnt/data/supervisor/ssl/acme:/acme.sh \
--net=host \
--name=acme.sh \
-v /var/run/docker.sock:/var/run/docker.sock \
neilpang/acme.sh daemon

复制代码

至此所有工作完成之前非docker方式安装的那个应该也是在运行中的而且自动运行我不知道如何卸载他索性就把 ~/.acme.sh 这个目录删除了...强迫症的可以去翻一下资料查查如何卸载
接下来如果反向代理参考

hassio配置SSL及反向代理最简单的方法：Nginx Proxy Manager
或者使用Simple Proxy
具体方法就不说了很多教程的主要是我还没做到那一步等弄完了再更新下帖子

作者: s2233 时间: 2021-7-25 21:15
Nginx Proxy Manager 的证书要手动导入吧，不知acme.sh配合Nginx能否实现证书的自动更新，目前搁浅了

期待大佬后续教程

作者: honry 时间: 2021-7-26 09:21

s2233 发表于 2021-7-25 21:15
Nginx Proxy Manager 的证书要手动导入吧，不知acme.sh配合Nginx能否实现证书的自动更新，目前搁浅了

...

直接在web设置好key和secret就行了

作者: pikaq 时间: 2021-7-26 20:53

s2233 发表于 2021-7-25 21:15
Nginx Proxy Manager 的证书要手动导入吧，不知acme.sh配合Nginx能否实现证书的自动更新，目前搁浅了

...

不用，install直接覆盖文件即可

作者: pikaq 时间: 2021-7-26 21:17

pikaq 发表于 2021-7-26 20:53
不用，install直接覆盖文件即可

install覆盖文件 reload_cmd重启生效实现自动更新

作者: telanx 时间: 2021-9-12 11:07
我还是在用cloudflare的ddns+acme的lets证书，每3个月手动申请一次泛域名的，然后一个命令转换格式，再更新到nginx 反代+群晖。。。留下了没有技术的泪水。

作者: oceanuse 时间: 2021-10-28 13:43
谢谢分享

欢迎光临『瀚思彼岸』» 智能家居技术论坛 (https://bbs.hassbian.com/)