在 OpenWRT 上使用 acme.sh 配置 SSL 证书

348 字

2 分钟

在 OpenWRT 上使用 acme.sh 配置 SSL 证书

2025-02-03

openwrt

OpenWRT

/

SSL

/

HTTPS

/

acme.sh

English

前言#

OpenWRT 自带的 luci-app-acme 非常难用，而且找不到官方文档（luci很多插件都这样一坨,比如tinyproxy也是年久失修。。）所以我选择官方原版acmesh。

如有需要可以参照官方README

安装 acme.sh#

1
wget -O -  https://get.acme.sh | sh -s email=my@example.com
2
cd ~/.acme.sh
3
./acme.sh --upgrade --auto-upgrade

配置 DNS API 密钥#

编辑 ~/.acme.sh/account.conf 文件，添加以下内容：

由于我使用的是cloudflare的dns，如果你是其他的，请参照官方。

1
export CF_Zone_ID="aaaaaaaaaaa"
2
export CF_Token="aaaaaaaa"

申请证书#

使用以下命令通过 Cloudflare 的 DNS 验证方式申请证书：

1
./acme.sh --issue --dns dns_cf -d admin.tski.uk -d '*.example.com' # dns方式可以申请通配符证书

查看证书列表#

可以使用以下命令查看已申请的证书：

1
./acme.sh --list

安装证书#

将申请到的证书安装到指定位置，并重启 uhttpd 服务：

1
./acme.sh --install-cert -d admin.tski.uk \
2
--key-file /etc/uhttpd.key \
3
--fullchain-file /etc/uhttpd.crt \
4
--reloadcmd '/etc/init.d/uhttpd restart'

验证安装是否有效#

使用以下命令强制续期证书：

1
./acme.sh --renew -d admin.tski.uk --force

如果安装成功，输出如下：

1
.......
2
[Mon Feb  3 16:14:16 CST 2025] Your cert is in: /root/.acme.sh/admin.tski.uk_ecc/admin.tski.uk.cer
3
[Mon Feb  3 16:14:16 CST 2025] Your cert key is in: /root/.acme.sh/admin.tski.uk_ecc/admin.tski.uk.key
4
[Mon Feb  3 16:14:16 CST 2025] The intermediate CA cert is in: /root/.acme.sh/admin.tski.uk_ecc/ca.cer
5
[Mon Feb  3 16:14:16 CST 2025] And the full-chain cert is in: /root/.acme.sh/admin.tski.uk_ecc/fullchain.cer
6
[Mon Feb  3 16:14:17 CST 2025] Installing key to: /etc/uhttpd.key
7
[Mon Feb  3 16:14:17 CST 2025] Installing full chain to: /etc/uhttpd.crt
8
[Mon Feb  3 16:14:17 CST 2025] Running reload cmd: /etc/init.d/uhttpd restart
9
[Mon Feb  3 16:14:17 CST 2025] Reload successful