群晖安装acme.sh自动更新证书

1
# 切换到root账户
2
cxr@nas:~$ sudo su -
3
# 进入root home目录
4
root@nas:~# cd ~
5
# 安装acme.sh
6
root@nas:~# wget https://github.com/acmesh-official/acme.sh/archive/master.tar.gz
7
root@nas:~# tar xvf master.tar.gz
8
root@nas:~# cd acme.sh-master/
9
root@nas:~/acme.sh-master# ./acme.sh --install --nocron --home /usr/local/share/acme.sh --accountemail  "email@gmailcom"  # 修改邮箱地址
10
root@nas:~/acme.sh-master# source ~/.profile
11
### 验证安装
12
root@nas:~/acme.sh-master# acme.sh -h

1
# 设置CF Account信息
2
export CF_Account_ID="your account"
3

4
# 设置CF Token信息
5
export CF_Token="your token"

1
# 申请证书，--server letsencrypt 指定申请 letsencrypt 证书
2
# -d example.com 指定要申请证书的域名是 example.com
3
# -d *.example.com 说明申请的证书是泛域名证书
4
acme.sh --issue --server letsencrypt --dns dns_cf -d example.com -d *.example.com
5
# 举例
6
# acme.sh --issue --server letsencrypt --dns dns_cf -d cirry.cn -d nas.cirry.cn

1
# 设置使用临时管理员账户
2
export SYNO_USE_TEMP_ADMIN=1
3

4
# 在/root/.acme.sh目录下执行命令部署证书
5
# example.com是前面申请证书的域名
6
acme.sh --deploy --deploy-hook synology_dsm -d example.com
7
# 举例
8
# acme.sh --deploy --deploy-hook synology_dsm -d cirry.cn

1
# renew certificates
2
/usr/local/share/acme.sh/acme.sh --cron --home /usr/local/share/acme.sh