certbot 调用cloudflare api申请证书

certbot 调用cloudflare api申请证书

1.安装certbot

sudo yum install certbot python2-certbot-nginx -y

2.安装插件

sudo yum -y install python-pip
pip install --upgrade pip
pip install certbot-dns-cloudflare

3.创建存储API调用凭证的目录

mkdir -p ~/.secrets/certbot

chmod 0700 ~/.secrets

# Cloudflare API 秘钥
vim ~/.secrets/certbot/cloudflare.ini 
dns_cloudflare_email = xxxxxx@gmail.com
dns_cloudflare_api_key = xxxxxxxxxxxxxxxxxxxxxxxxxxxx

# 修改文件权限
chmod 0400 ~/.secrets/certbot/cloudflare.ini

4.申请证书

[root@ ~] certbot certonly -d 'xxx.com, *.xxx.com, yyy.com, *.yyy.com, zzz.com, *.zzz.com'     --agree-tos     --email xxxxxx@gmail.com     --server https://acme-v02.api.letsencrypt.org/directory     --dns-cloudflare     --dns-cloudflare-credentials ~/.secrets/certbot/cloudflare.ini     --dns-cloudflare-propagation-seconds 100

#注意：最多添加100个域名。
#域名较多时等待的时间较久，耐心等待。
#域名不多时 --dns-cloudflare-propagation-seconds 100 可以设置小一点，这里时等待100秒
#执行完之后，会输出证书的位置默认位置在 /etc/letsencrypt/live/ 下面。证书生成完之后，记得创建一个文件，记录下该证书属于那些域名防止以后忘记了。例如一下：
[root@]# pwd
/etc/letsencrypt/archive/xxx.com
[root@]# ls
cert1.pem  chain1.pem  domain.txt  fullchain1.pem  privkey1.pem
[root@]# cat domain.txt 
xxx.com, *.xxx.com, yyy.com, *.yyy.com, zzz.com, *.zzz.com