关于acme.sh续期失败的信息

本文目录一览：

• 1、ZeroSSL支持给IP地址申请SSL证书了,但有瑕疵
• 2、使用acme.sh手动更新ssl证书,千万别忘了更新CDN证书信息

ZeroSSL支持给IP地址申请SSL证书了,但有瑕疵

手动信任证书若系统提示证书不受信任，需手动启用信任设置。操作路径为：设置 通用 描述文件与设备管理（或“描述文件”），找到对应的ZeroSSL证书名称，点击后选择“信任此证书”。若提示“针对根证书启用完全信任”，需在“证书信任设置”中开启对应选项。

域名不受限制：这是ZeroSSL与Lets Encrypt最大的区别之一。

不支持泛域名：与Lets Encrypt和zerossl不同的是，buypass不支持泛域名申请。

私有IP地址：仅用于本地网络（如企业内网），无法在互联网路由，无需申请面向公众的SSL证书。

Zerossl：Zerossl是另一个提供免费SSL证书的服务商，其证书同样受到主流浏览器的支持。

何时该告别免费，拥抱付费证书？免费SSL证书适用于测试环境或个人项目，但在以下场景建议升级付费证书（如华测CA的OV/EV证书）：企业形象网站/电商平台：需通过展示企业名称（OV）或绿色地址栏（EV）提升用户信任度和转化率。

使用acme.sh手动更新ssl证书,千万别忘了更新CDN证书信息

1、正确使用 acme.sh 让网站永久免费使用 SSL 证书 acme.sh 实现了 acme 协议，可从 Lets Encrypt 生成免费证书。主要步骤如下： **安装 acme.sh 安装简单，一个命令即可完成。普通用户和 root 用户皆可安装使用。

2、确保容器内的acme.sh能够正确执行证书更新操作。完成部署后，证书将自动下载，并通过acme-reloader服务实现自动更新。确保正确配置acme-reloader以通知宿主机执行重载命令，并启动acme-reloader-host服务以避免可能的错误信息。在使用过程中，用户需自行修改网站服务的配置文件以部署SSL证书。

3、安装流程包括提供邮箱、安装程序文件至用户 home 目录的~/.acme.sh/ 下，并创建 cron 任务进行自动检查。安装方式有两种，其中一种是默认使用 ZeroSSL 作为 CA，但也可以更改为 Let’s Encrypt。为了确保工具的更新，建议开启自动升级功能。在生成 SSL 证书前，需要验证域名所有权。

4、对于使用Docker的用户，可参考acme.sh的Docker文档进行部署。推荐部署acmereloader来自动执行证书更新，确保证书始终保持最新。在Docker环境中，需正确配置acmereloader以通知宿主机执行重载命令，并启动acmereloaderhost服务。证书部署：安装证书后，需手动修改网站服务的配置文件以将SSL证书部署至线上环境。