syno-acme
syno-acme copied to clipboard
andyzhshg
通过acme协议更新群晖HTTPS泛域名证书的自动脚本
我的Nas中安装了syno-acme，之后为了统一目录结构，修改过两次目录，脚本中任然有之前目录地址的运行脚本在执行，且有报错。 我的操作是已删除了定时任务，重新添加并执行的是最新地址的脚本，任然不能解决以下两项的报错。 -ash: /volume1/nas/certs/syno-acme/acme.sh/acme.sh.env:no such file or directory -ash: /volume2/nas/ssl-certs/acme.sh/acme.sh.env:no such file or directory 最新定时脚本，执行最新目录的syno-acme一切正常，就是修改目录前的两次执行的定时任务，任然在执行且报错 acme.sh.env:no such file or directory，重启系统也没用； 请问我要如何移除掉之前两次的执行脚本和这个报错？
最近由于群晖系统内置CA机构根证书过期的原因，导致更新Let's Encrypt域名证书时无法建立SSL连接，出现code:60错误 解决方法只需要将群辉内置CA机构根证书进行升级即可解决 感谢 KennanChan 在另一个问题中，提出了问题的关键“群晖系统内置根证书过期，无法建立SSL连接，升级根证书”，现整理升级根证书方法如下 **方法一：** 直接一条SSH命令更新 CA 库 ``` sudo mv /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.bak && sudo curl -Lko /etc/ssl/certs/ca-certificates.crt https://curl.se/ca/cacert.pem ``` 如果无法链接 https://curl.se/ca/cacert.pem 时，请选用方法二手动翻墙下载并更新 **方法二：** 1、下载CA机构根证书 下载地址 https://curl.se/ca/cacert.pem 如无法下载请翻墙...
我用的是Dynadot DNS，应该怎么配置API呢？ 我看了一下，Dynadot DNS里面有API密钥设置，但是怎么写到配置文件呢，配置文件的范例里面没有相关字段。
创建计划任务，每月运行一次，记住计划任务号，我的是id=4 用SSH登录群晖后台，sudo -i 切换管理员，vim /etc/crontab 可以看到  此条对应我的计划任务，是每月9号运行一次。 ``` #minute hour mday month wday who command 分 时 天 月 星期 谁运行 脚本 ``` 自己可以查一下crontab的用法 设置成每2个月运行一次，按i进入编辑模式，修改好，ESC后输入:wq回车保存 改后是1月9号，3月9号，5月9号，7月9号，9月9号，11月9号运行一次  最后重启crond服务: synoservice...
begin update cert ------ begin updateCrt ------ begin backupCrt cp: cannot stat '/usr/local/etc/certificate': No such file or directory done backupCrt begin installAcme begin downloading acme.sh tool... % Total % Received...
1. 依旧使用letsencrypt作为加密证书提供商 2. 自动获取最新版acm.sh 3. 适配群辉6.2X
今天突然提示证书到期了，才发现有这个问题了。。。 begin update cert ------ begin updateCrt ------ begin backupCrt done backupCrt begin installAcme begin downloading acme.sh tool... % Total % Received % Xferd Average Speed Time Time Time Current...
