阿里云证书到期自动续期操作流程与配置步骤指南

前言
SSL证书的稳定性和续期机制直接关系到网站的正常访问和用户信任。在当前的网络环境下，HTTPS已成为网站安全的基本配置，一旦证书过期将导致浏览器显示安全警告、接口调用失败、SEO排名下降等严重后果。实施自动续期能够有效规避服务中断风险，提升运维效率，特别适合中小企业或技术团队部署使用。
SSL证书自动续期的准备工作

在开始配置自动续期前，需要完成必要的准备工作：

• 开通阿里云证书管理服务(ACM)
  登录阿里云控制台，进入证书服务管理控制台，开通ACM功能
• 创建RAM子用户并授权
  在RAM访问控制中创建具有DNS管理权限的子用户，获取AccessKey ID和AccessKey Secret
• 确认证书类型
  阿里云支持免费DV证书和部分付费证书的自动续期，需确保购买的是支持自动续期的证书类型

方法一：使用acme.sh实现自动续期

安装acme.sh

通过以下命令安装acme.sh并加载环境变量：

curl https://get.acme.sh | sh -s email=your_email@example.com
source ~/.bashrc

或者使用Git方式安装：

git clone https://gitee.com/neilpang/acme.sh.git
cd acme.sh
./acme.sh --install -m your_email@example.com
source ~/.bashrc

配置阿里云DNS API密钥

将获取到的AccessKey信息配置到acme.sh中：

export Ali_Key=”your_aliyun_access_key”
export Ali_Secret=”your_aliyun_access_secret

申请证书并设置自动续期

执行以下命令申请SSL证书：

acme.sh --issue --dns dns_ali -d example.com -d *.example.com

此命令可为根域名和所有子域名申请通配符证书，acme.sh会自动设置定时任务实现证书到期自动续期

方法二：使用Certbot实现自动续期

安装Certbot及相关组件

在服务器上执行以下命令安装Certbot：

sudo yum update
sudo yum install certbot

安装certbot-dns-aliyun插件

确保系统已安装Python和pip，然后执行：

pip install certbot-dns-aliyun

创建配置文件credentials.ini，并设置文件权限：

dns_aliyun_access_key = 你的访问密钥ID
dns_aliyun_access_key_secret = 你的访问密钥Secret

申请证书

运行以下命令为域名颁发证书：

certbot certonly \
--authenticator dns-aliyun \
--dns-aliyun-credentials ./credentials.ini \
-d "*.example.com" -d "example.com"

此命令同时为根域名和所有子域名申请通配符证书，极大简化了多子域名的管理

证书部署与验证

证书安装配置

使用acme.sh安装证书到指定目录：

mkdir -p /etc/nginx/example.com
.acme.sh/acme.sh --install-cert -d example.com \
--key-file /etc/nginx/example.com/key.pem \
--fullchain-file /etc/nginx/example.com/cert.pem

Nginx配置更新

在Nginx配置文件中指定证书路径：

ssl_certificate /etc/nginx/example.com/cert.pem;
ssl_certificate_key /etc/nginx/example.com/key.pem;

验证Nginx配置并重启服务：

./nginx -t
./nginx -s reload

证书验证

通过以下方式验证证书是否生效：

• 使用浏览器访问网站，确认显示安全锁标志
• 通过在线SSL检查工具验证证书信息
• 检查证书到期时间是否已更新

批量域名管理与故障排除

多域名证书管理

当有多个主域名需要管理时，可以创建多个配置文件，批量处理证书申请和续期。

常见问题解决方案

最佳实践与维护建议

为确保SSL证书自动续期系统的稳定运行，建议采取以下措施：

• 定期检查续期日志
  监控acme.sh或Certbot的执行日志，及时发现和处理异常情况
• 设置证书到期提醒
  除了自动续期外，建议额外设置证书到期邮件或短信提醒
• 备份证书文件
  定期备份证书文件，防止意外情况导致服务中断
• 更新维护工具
  定期升级acme.sh或Certbot到最新版本，确保兼容性和安全性

通过合理配置SSL证书自动续期系统，企业可以有效避免因证书过期导致的服务中断，提升运维效率和网站安全性。