acme.sh支持免费SSL证书整理汇总-acme.sh安装和手动切换SSLCA方法-七天小栈

acme.sh是一个开源免费的SSL证书签发和续期脚本工具，目前 acme.sh 支持五个正式环境 CA，分别是 Let’s Encrypt、Buypass、ZeroSSL 、SSL.com、谷歌SSL证书，acme.sh默认使用 ，即如果你不指定CA，acme.sh脚本签发的SSL证书来自于。

acme.sh的优势在于可以自动帮你申请和续期SSL证书，除了ZeroSSL 是180天一续期外，Let’s Encrypt、Buypass、SSL.com、谷歌SSL证书等都是90天一续期，而acme.sh就可以自动续期SSL证书，安装了后你就不需要担心SSL证书过期了。

这篇文章就来分享一下支持的各大免费SSL证书功能对比，更多的建站教程还有：

acme.sh 是一个集成了 ACME 客户端协议的 Bash 脚本，找一台VPS主机，使用以下命令来安装。

如果你用的是国内的VPS，可能会出现在线安装失败的情况，可以使用源码直接安装：

请注意替换 freehao123@gmail.com 为你自己的邮箱，安装完成后重新加载 Bash：

也可以开启自动更新：

每个注册域名可签发证书数量（每周50张）。超出每个注册域名可签发证书数量限制的请求，将会得到 too many certificates already issued 的报错信息。

每份证书最多100个域名，即每周可以为5000个不同的子域名申请签发证书。

每周最多 5 张重复证书的限制。一旦超过重复证书数量的限制，将会以错误消息 too many certificates already issued for exact set of domains 报告。

验证失败限制，为每账号、每主机名、每小时5次。超出验证失败限制将会得到 too many failed authorizations recently 的报错信息。

每个 IP 地址在 3 小时之内最多可以创建 10 个账户。 每个 IPv6 /48 地址段每 3 小时最多可以创建 500 个账户。

每个注册域的证书每周20个。

每周5个证书的重复证书限制。

验证失败限制，为每账号、每主机名、每小时5次。

“新注册”,“新建”和“新证书”端点的总体请求限制为每秒20个。

目前（截止2022年6月）谷歌免费SSL证书处于内测阶段，签发服务需使用Google Cloud的API（Public Certificate Authority API），除激活该API外，还需申请资格。

人生苦短，生命渺若尘埃.

上一篇：ZeroSSL免费SSL证书申请与使用七天小栈

下一篇： 11个二次元资源站，不要再局限A和B了七天小