为了减少攻击者的窗口期，提高证书的安全性，顶级的证书颁发机构把免费 SSL 证书的有效期从一年调整成了三个月，意味着人工成本扩大了四倍，更何况还有多个二级域名，广大站长深受其害。

Let's Encrypt 是一家免费、开放、自动化的证书颁发机构，由非营利组织互联网安全研究组（ISRG）运作，我们可以向这个结构申请 3 个月的免费证书，更为重要的是，可以使用一些开源的自动化工具申请  Let’s Encrypt 的 SSL 证书，并且可以做到过期前自动续签，

https://github.com/acmesh-official/acme.sh

今天这篇推文的目的不在此处，而且腾讯云的官方文档把基本的流程写的很清楚了：

https://cloud.tencent.com/document/product/302/105900

 我就不再赘述了，主要记录下流程中的一些坑和注意点，以飨后来人，防止再踩坑。

博主当时使用的是腾讯云，Ubuntu 20 系统，腾讯云服务器基本上连不上 github，而上述文档中教程刚好是在 github，所以很自然的，你卡在了这一步，通过其他博客提示或者搜索，你顺理成章地进入了到下面这个页面：

https://github.com/acmesh-official/acme.sh/wiki/Install-in-China

大概意思是让你从 Gitee 上拉取 Acme.sh 的镜像，所以你照做了，但是在上述的腾讯云文档教程中签发证书这一步你卡住了，原因是：上面给的这个 Gitee 的镜像太老了，版本跟不上 Github 的，无法支持 

 ，所以你必须更新，更新的命令是：

 ,但是更新又是从 github 拉的更新包，又卡住了。

我搜到的腾讯云连不上 Github 的解决方案都是让我挂节点代理，但是其实我有一种更简单的解决办法，直接先在浏览器登录 Github 账号 Fork Acme.sh 的仓库，然后再登录 Gitee 仓库 Import 自己 Fork 之后的仓库地址，然后就是

git clone https://gitee/com/{user_name}/acme.sh

当然你也可以在 Gitee 找的别人的最新的镜像，一来你要判别是不是最新，二来信任链又变长了：还要判断别人的镜像有没有夹带私货。

Deploy Error: fullchain.cer: No such file or directory

 ，走到这一步通常是因为使用别的老的镜像签发证书失败后，再用新的镜像签发成功，但是安装证书到 Nginx 目录时出现的。

cd /root/.acme.sh
rm {your_domain} -rf
rm {your_domain}_ecc -rf

然后重新签发、安装，最终是只有那个 ecc 文件夹的。

暂时就写这么多，祝大家跨年快乐，新的一年没有 Bug，如果你看到这，应该是 2025 年了。

Ubuntu 使用 Acme.sh 全自动申请 Let's Encrypt 免费证书，过期前自动续签

无法安装更新 Acme.sh? 好不容易签发后安装失败？

云计算

云服务器

SSL 证书

服务器

Ubuntu

2025春季采购节

2核2G3M云服务器 新用户低至38元/年！

参与人人有奖，腾讯云大模型知识引擎×DeepSeek最佳实践有奖征文正在进行中！点击查看活动详情：<a href="https://cloud.tencent.com/developer/article/2496399" target="_blank">https://cloud.tencent.com/developer/article/2496399</a><br/> 
 <img src="https://qcloudimg.tencent-cloud.cn/raw/e8d8f79b0ec4658f3274a7d56238daf4.jpg"/>

Ubuntu 使用 Acme.sh 全自动申请 Let's Encrypt 免费证书，过期前自动续签

Ubuntu 使用 Acme.sh 全自动申请 Let's Encrypt 免费证书，过期前自动续签

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐