ifa6 / le-dns-shell

通过DNS验证快速签发Let's Encrypt证书, DNS API支持CloudXns和Dnspod。

le-dns-shell

本脚本通过调用DNS API修改TXT记录, 使用DNS验证方式快速签发Let's Encrypt证书, DNS API支持 CloudXns 和 Dnspod。

脚本基于dehydrated (letsencrypt.sh), DNS hooks来自xdtianyu/scripts。 脚本同样借鉴了xdtianyu的原版脚本。

获取

1.获取DNS API

CloudXns: https://www.cloudxns.net/AccountManage/apimanage.html

Dnspod: https://www.dnspod.cn/console/user/security

2.获取脚本与配置文件

进入工作目录,例如 cd /www/wwwroot/ssl

wget https://raw.githubusercontent.com/Mr-Fook/le-dns-shell/master/le-dns.conf
wget https://raw.githubusercontent.com/Mr-Fook/le-dns-shell/master/le-dns.sh
chmod +x le-dns.sh

3.按照说明修改配置文件

vi le-dns.conf

#DNS API 可选 cloudxns 和 dnspod, 并在对应区域填写API.
API="cloudxns"

#CloudXns
API_KEY="API_KEY"
SECRET_KEY="SECRET_KEY"

#Dnspod
TOKEN="TOKEN_ID,API_TOKEN"  #注意，中间有“,”才是完整的TOKEN,例如"198964,-11111111s"
RECORD_LINE="默认"

#域名列表
DOMAIN="xxx.xx"    #主域名，如google.com
CERT_DOMAINS="xxx.xx www.xxx.xx"  #待签域名列表，格式"xx.xx www.xx.xx xxx.xx.xx",添加时以空格间隔，上限100个.

#证书类型
CERTTYPE="ECC"     #可选 ECC 和 RSA, 需签发双证书时使用"BOTH",ECC证书更高效,但少数旧平台不支持.
KEY="prime256v1"   #ECC证书私钥类型，可选 secp384r1 和 prime256v1，签发ECC证书时生效.

#证书生成目录
CERTPATH="./certs" #此默认配置为脚本同目录下certs文件夹。

使用

运行方式 1 :

默认使用脚本同目录下配置文件 le-dns.conf

./le-dns.sh

运行方式 2 :

使用指定配置文件,以 /root/xxx.conf 为例

./le-dns.sh /root/xxx.conf

运行方式 3 :

使用脚本同目录下指定配置文件,以 xxx.conf 为例

./le-dns.sh xxx.conf

运行成功后证书会生成在配置文件指定的目录,默认为脚本同目录下 certs 文件夹。

使用其中的 fullchain.pem 和 privikey.pem。

其他说明

1.关于Let's Encrypt 账户密钥

首次运行脚本后会创建 Let's Encrypt 账户密钥，用于 Let's Encrypt 识别你的身份(签发过的子域名重签时不用更新DNS记录), 密钥存放于脚本同目录下 accounts 文件夹。其后运行不再重新创建账户秘钥。如需重新创建秘钥, 需删除 accounts 文件夹, 或给 accounts文件夹 重命名。

2. 配置cron计划任务自动更新证书

以centos为例，crontab -e  开始编辑crontab。

设定每月1号01:00自动更新证书。

00 1 * * 1 /www/wwwroot/ssl/le-dns.sh  >> /www/wwwroot/ssl/log/le-dns.log 2>&1

设定每周一01:00自动更新证书。

00 1 1 * * /www/wwwroot/ssl/le-dns.sh  >> /www/wwwroot/ssl/log/le-dns.log 2>&1

自定义请参考crontab时间参数生成工具： http://www.cronmaker.com/

3. 证书更新后自动重载相关服务

在le-dns.sh最后加入相关命令，例如service nginx reload

其他

反馈bug发issue或者Telegram: Mr_Fook