群晖安装acme.sh自动更新证书

前提

群晖
cloudflare账号
域名且服务注册商为cloudflare

操作步骤

通过ssh登录群晖，执行以下命令安装acme。

1
# 切换到root账户
2
cxr@nas:~$ sudo su -
3
# 进入root home目录
4
root@nas:~# cd ~
5
# 安装acme.sh
6
root@nas:~# wget https://github.com/acmesh-official/acme.sh/archive/master.tar.gz
7
root@nas:~# tar xvf master.tar.gz
8
root@nas:~# cd acme.sh-master/
9
root@nas:~/acme.sh-master# ./acme.sh --install --nocron --home /usr/local/share/acme.sh --accountemail  "email@gmailcom"  # 修改邮箱地址
10
root@nas:~/acme.sh-master# source ~/.profile
11
### 验证安装
12
root@nas:~/acme.sh-master# acme.sh -h

配置参数变量

获取CF_Account_ID，这里我们记录下Account ID信息，之后点击Get your API token。

自行创建令牌CF_Token，一个长度为40的字段。

1
# 设置CF Account信息
2
export CF_Account_ID="your account"
3

4
# 设置CF Token信息
5
export CF_Token="your token"

申请证书

1
# 申请证书，--server letsencrypt 指定申请 letsencrypt 证书
2
# -d example.com 指定要申请证书的域名是 example.com
3
# -d *.example.com 说明申请的证书是泛域名证书
4
acme.sh --issue --server letsencrypt --dns dns_cf -d example.com -d *.example.com
5
# 举例
6
# acme.sh --issue --server letsencrypt --dns dns_cf -d cirry.cn -d nas.cirry.cn

部署证书

1
# 设置使用临时管理员账户
2
export SYNO_USE_TEMP_ADMIN=1
3

4
# 在/root/.acme.sh目录下执行命令部署证书
5
# example.com是前面申请证书的域名
6
acme.sh --deploy --deploy-hook synology_dsm -d example.com
7
# 举例
8
# acme.sh --deploy --deploy-hook synology_dsm -d cirry.cn

添加自动执行

在群晖的控制面板 -> 任务执行 -> 新增 -> 计划的任务 -> 用户定义的脚本。

在用户定义的脚本填入如下内容：

1
# renew certificates
2
/usr/local/share/acme.sh/acme.sh --cron --home /usr/local/share/acme.sh

到这里我们证书自动申请配置就完成了。