acme.sh 颁发 HTTPS 证书时更换 CA 机构

acme.sh HTTPS About 943 words

CA

  • ZeroSSL（acme.sh 3.0版本默认的CA机构）
  • Let's Encrypt
  • Google

--server

使用--server指定CA机构

acme.sh --issue --nginx -d test.example.com --server letsencrypt

--set-default-ca

使用--set-default-ca及--server设置CA机构。

acme.sh --set-default-ca --server letsencrypt

输出

root@local:~# acme.sh --set-default-ca --server letsencrypt
[Sun Sep 21 06:07:15 AM CST 2025] Changed default CA to: https://acme-v02.api.letsencrypt.org/directory

CA 列表

acme.sh支持的CA机构

CA MaxLifetime ECC Chain Domain Count Wildcard IPv4 IPv6 NotBefore NotAfter IDN Test Server
Let's Encrypt 90 Full 100 Yes No No No No Yes Yes
ZeroSSL 90 Full 100 Yes No No Yes (+1d) Yes Yes No
Google 90 Partial 100 Yes No No No Yes No Yes
Buypass 180 Partial 5 No No No No No Yes Yes
SSL.com 104 Partial 2 No No No No No Yes No

使用测试机构调试

  • letsencrypt_test
  • buypass_test
  • googletest
acme.sh --set-default-ca --server letsencrypt_test

官方文档

https://github.com/acmesh-official/acme.sh/wiki/Server

Views: 250 · Posted: 2025-09-22

————        END        ————

Give me a Star, Thanks:)

https://github.com/fendoudebb/LiteNote

扫描下方二维码关注公众号和小程序↓↓↓

扫描下方二维码关注公众号和小程序↓↓↓
Today On History
Browsing Refresh