为你宝塔面板一键开启HTTPS登陆+自动续期（面板+站点）

帝玺SSL

阅读 https://www1.hi.cn/docs/best-practice/secure-aapanel-https

总结起来就是一段SSH命令：

1. email="[email protected]" # 记得修改成你的邮箱
   
2. ip=$(curl -s -4 ip.sb)
   
3. webroot=$(cat $((grep -r " "$ip /www/server/panel/vhost/nginx/ || grep -r "default_server" /www/server/panel/vhost/nginx/) | grep server_name | awk '{print $1}' | cut -d ':' -f1) | egrep 'root ' | awk '{print $2}' | cut -d ';' -f1)
   
4. 
   
5. if [ -z "$webroot" ]; then
   
6.   echo "请先创建1个IP站点或者设置1个默认站点！"
   
7.   exit 1
   
8. fi
   
9. 
   
10. export LE_WORKING_DIR=/root/.acme.sh
    
11. 
    
12. /bin/cp -rf /www/server/panel/ssl/privateKey.pem /www/server/panel/ssl/privateKey.pem.bak
    
13. /bin/cp -rf /www/server/panel/ssl/certificate.pem /www/server/panel/ssl/certificate.pem.bak
    
14. /bin/cp -rf /www/server/panel/vhost/cert/$ip/privkey.pem /www/server/panel/vhost/cert/$ip/privkey.pem.bak
    
15. /bin/cp -rf /www/server/panel/vhost/cert/$ip/fullchain.pem /www/server/panel/vhost/cert/$ip/fullchain.pem.bak
    
16. 
    
17. /root/.acme.sh/acme.sh --register-account \
    
18.     --email $email \
    
19.     --server https://acme.hi.cn/directory && \
    
20.     \
    
21. /root/.acme.sh/acme.sh --issue \
    
22.     -d $ip --webroot $webroot \
    
23.     --server https://acme.hi.cn/directory \
    
24.     --force && \
    
25.     \
    
26. echo "复制宝塔面板证书" && \
    
27. /bin/cp -rf /root/.acme.sh/$ip/$ip.key /www/server/panel/ssl/privateKey.pem && \
    
28. /bin/cp -rf /root/.acme.sh/$ip/fullchain.cer /www/server/panel/ssl/certificate.pem && \
    
29.     \
    
30. echo "True" > /www/server/panel/data/ssl.pl && \
    
31.     \
    
32. bt reload && \
    
33.     \
    
34. echo "安装站点证书（如有）" && \
    
35. /bin/cp -rf /root/.acme.sh/$ip/$ip.key /www/server/panel/vhost/cert/$ip/privkey.pem && \
    
36. /bin/cp -rf /root/.acme.sh/$ip/fullchain.cer /www/server/panel/vhost/cert/$ip/fullchain.pem && \
    
37.     \
    
38. bt reload && \
    
39.     \
    
40. echo "成功续期"

复制代码

a692830

沪ICP备20022337号-17

iks

ECC 通配符 10 块一年是吧

MoeWang

我那天用华为云签发不出来，今天又按照文档试了试，可以了。这个acme改了，原来是用projectid，现在改成domainname了

疯狂痴呆

1. root@debian:~# webroot=$(cat $((grep -r " "$ip /www/server/panel/vhost/nginx/ || grep -r "default_server" /www/server/panel/vhost/nginx/) | grep server_name | awk '{print $1}' | cut -d ':' -f1) | egrep 'root ' | awk '{print $2}' | cut -d ';' -f1)
   
2. 
   

复制代码

到这里就不动了

疯狂痴呆

复制宝塔面板证书
Reload Bt-Panel..       done
安装站点证书（如有）
/bin/cp: cannot create regular file '/www/server/panel/vhost/cert/172.*.*.*/privkey.pem': No such file or directory

ccclt

建议有能力的mjj开发个宝塔插件