Mit acme.sh ein SSL-Zertifikat ausstellen

15ter Juli 2026, Daniel Schildt

TLS Transport Layer Security, SSL Secure Sockets Layer

https://acme.sh ↗, https://github.com/acmesh-official/acme.sh ↗

# wget https://sbopkg.paketspiegel.de/15.0/acme.sh-3.1.2-noarch-1_SBo.tgz

# installpkg acme.sh-3.1.2-noarch-1_SBo.tgz

root

# wget -O - https://get.acme.sh | sh -s email=<eBriefadresse>

root

# ~/.acme.sh/acme.sh --version

root

# ~/.acme.sh/acme.sh --register-account -m <eBriefadresse>

root

# ~/.acme.sh/acme.sh --list

# ~/.acme.sh/acme.sh --issue --domain <Domaene> --force --standalone

# ~/.acme.sh/acme.sh --renew --domain <Domaene> --force --standalone

SAN Subject Alternative Name

Ein Multi-Domänen-Zertifikat ausstellen

root

# ~/.acme.sh/acme.sh --issue --domain <Domaene> --domain <Domaene> --force --standalone

# ~/.acme.sh/acme.sh --renew --domain <Domaene> --domain <Domaene> --force --standalone

Zertifikat für eine Internetprotokolladresse

Ein Zertifikat für eine Ipa Internetprokolladresse ausstellen und alle sechs Tage aktualisieren

root

# crontab -e

1 1 */6 * * /srv/1/usr/bin/apachectl stop 2 1 */6 * * /root/.acme.sh/acme.sh --issue --server letsencrypt --cert-profile shortlived --days 6 -d <Internetprotokolladresse> --standalone 3 1 */6 * * /srv/1/usr/bin/apachectl start