记录 let encrypt申请单独配置

环境 centos

`
yum update ca-certificates
yum install git -y

最好用官方的acme.sh
git clone https://github.com/acmesh-official/acme.sh.git
cd acme.sh

./acme.sh --install -m ******@126.com
acme.sh --set-default-ca --server letsencrypt

我blog用的是腾讯云的 所以到后台找到  
export Tencent_SecretId="*******"
export Tencent_SecretKey="*******"
通过下面方式验证和申请ssl证书

./acme.sh --issue --dns dns_tencent -d scychina.club -d *.scychina.club
//提前再nginx 下创建应该存放证书文件夹  将ssl证书安装到文件夹 安装之后他会每隔一段时间自动更新证书。如下：

acme.sh --installcert -d m-na.com         --key-file   /usr/local/nginx/***/scychina.club.key         --fullchain-file /usr/local/nginx/***/scychina.club.crt         --reloadcmd  "systemctl reload nginx" --ecc
将代码里面***换成自己的
下面就可以了 设置好之后 再nginx 的config文件里面设置下
  ssl_certificate /usr/local/nginx/***/scychina.club.crt;
  ssl_certificate_key  /usr/local/nginx/***/scychina.club.key ;

`