Let's Encrypt免费SSL证书介绍及安装配置
一、简介
Let’s Encrypt 是一个由非营利性组织 互联网安全研究小组（ISRG）提供的免费、自动化和开放的证书颁发机构（CA）。 简单的说，借助 Let’s Encrypt 颁发的证书可以为我们的网站免费启用 HTTPS(SSL/TLS) 。 Let’s Encrypt免费证书的签发/续签都是脚本自动化的，官方提供了几种证书的申请方式方法，官方推荐使用 Certbot 客户端来签发证书，这种方式可参考文档自行尝试，不做评价。 我这里直接使用第三方客户端 acme.sh 申请，据了解这种方式可能是目前 Let’s Encrypt 免费证书客户端最简单、最智能的 shell 脚本，可以自动发布和续订 Let’s Encrypt 中的免费证书。
二、安装
前提：
在生产证书之前，Let’s Encrypt 需要验证域名是否是属于你的，才能生产证书。Let’s Encrypt` 支持通过 DNS 解析一条 TXT 记录来验证。 我使用的方法也是这种，可以手动去配置也可以使用脚本调用dns服务的api进行自动验证（自动验证是实现自动签发的关键），该脚本acme.sh 提供了API快速设置。 还有一种验证方式 使用 HTTP 验证签发证书，原理是通过在网站指定路径下加入验证文件，外部正常访问即认证通过。 具体参考：https://u.sb/acme-sh-ssl/ acme：https://github.com/acmesh-official/acme.sh
安装：
curl https://get.acme.sh | sh
