一键SSL证书申请脚本
bash <(curl -Ls https://raw.githubusercontent.com/ryty1/nat_ssl/refs/heads/main/ssl.sh)
自动化SSL证书申请工具 - 支持IPv4/IPv6双栈，完全自动化DNS解析和SSL证书申请
功能特色
核心功能
- 一键操作 - 输入域名和API Token即可完成所有配置
- 自动DNS解析 - 自动检测服务器IP并添加A/AAAA记录到Cloudflare
- 自动SSL证书 - 使用DNS验证方式自动申请Let’s Encrypt证书
- 自动续期 - 设置cron任务，证书到期前自动续期
网络支持
- IPv4支持 - 自动检测IPv4地址并添加A记录
- IPv6支持 - 自动检测IPv6地址并添加AAAA记录
- 双栈支持 - 同时支持IPv4和IPv6的服务器
- NAT VPS友好 - 不需要任何端口权限，适合NAT VPS
用户体验
- 动态动画 - 美观的等待效果和状态显示
- 彩色输出 - 清晰的状态标识（成功/跳过/失败）
- 智能检测 - 避免重复添加已存在的DNS记录
- 详细日志 - 完整的操作记录和错误排查信息
系统要求
支持的操作系统
- Ubuntu/Debian
- CentOS/RHEL
- 其他Linux发行版
必需的工具
curl- HTTP请求工具jq- JSON处理工具dig- DNS查询工具cron- 定时任务服务
脚本会自动检测并安装缺失的依赖
快速开始
1. 下载脚本
wget https://your-domain.com/ssl_blog_setup_fixed.sh
chmod +x ssl_blog_setup_fixed.sh
2. 获取Cloudflare API Token
- 访问 Cloudflare API Tokens
- 点击 “Create Token”
- 选择 “Edit zone DNS” 模板
- 在 “Zone Resources” 中选择 “Include All zones”
- 点击 “Continue to summary” → “Create Token”
- 复制生成的Token
3. 运行脚本
bash ssl.sh
4. 按提示操作
- 输入您的域名（支持子域名）
- 粘贴Cloudflare API Token
- 等待自动完成所有配置
使用示例
运行过程示例
输出文件
证书文件位置
/root/cert/
├── private.key # 私钥文件
├── fullchain.crt # 完整证书链
└── cert.crt # 证书文件
网站目录
/var/www/your-domain.com/ # 网站根目录
配置说明
支持的域名格式
- 主域名:
example.com - 子域名:
blog.example.com - 多级子域名:
api.v1.example.com
DNS记录类型
- A记录: IPv4地址解析
- AAAA记录: IPv6地址解析
SSL证书
- 颁发机构: Let’s Encrypt
- 验证方式: DNS验证
- 有效期: 90天
- 自动续期: 到期前30天自动续期
高级配置
自定义证书路径
编辑脚本中的 CERT_DIR 变量：
CERT_DIR="/path/to/your/certs"
自定义网站目录
编辑脚本中的 WEB_DIR 变量：
WEB_DIR="/path/to/your/website"
手动续期证书
~/.acme.sh/acme.sh --renew -d your-domain.com --force
故障排查
常见问题
1. API Token权限不足
错误: 无法获取Zone ID
解决: 确保API Token包含 "Zone:DNS:Edit" 权限
2. 域名未添加到Cloudflare
错误: 域名不存在于Cloudflare
解决: 先将域名添加到Cloudflare并更新NS记录
3. DNS记录添加失败
错误: DNS记录添加失败
解决: 检查API Token权限和域名状态
4. SSL证书申请失败
错误: SSL证书申请失败
解决: 检查DNS记录是否正确，等待DNS传播
日志文件
- acme.sh日志:
~/.acme.sh/acme.sh.log - 临时日志:
/tmp/acme_temp.log
手动检查DNS记录
# 检查A记录
dig A your-domain.com
# 检查AAAA记录
dig AAAA your-domain.com
# 检查TXT记录（验证时）
dig TXT _acme-challenge.your-domain.com
安全说明
API Token安全
- Token仅用于DNS操作，权限最小化
- 建议定期轮换API Token
- 不要在公共场所输入Token
证书安全
- 私钥文件权限设置为600
- 证书文件存储在安全目录
- 定期备份证书文件
核心组件
- acme.sh - SSL证书申请工具
- Cloudflare API - DNS记录管理
- Let’s Encrypt - 免费SSL证书颁发
- cron - 自动续期任务
贡献指南
报告问题
如果遇到问题，请提供：
- 操作系统版本
- 错误信息截图
- 相关日志文件
功能建议
欢迎提出新功能建议：
- 支持更多DNS服务商
- 添加Web界面
- 支持通配符证书
许可证
本项目采用 MIT 许可证 - 详见 LICENSE 文件
致谢
- acme.sh - 优秀的SSL证书申请工具
- Let’s Encrypt - 免费SSL证书服务
- Cloudflare - DNS服务提供商