# 1. 下载脚本和配置文件
git clone https://github.com/your-repo/ssl-acme-manager.git
cd ssl-acme-manager

# 2. 添加执行权限
chmod +x ssl_acme.sh setup_config.sh

# 3. 运行配置向导
./setup_config.sh

# 4. 一键安装 acme.sh（使用配置向导生成的配置）
./ssl_acme.sh install

# 5. 注册 CertCloud 账户
./ssl_acme.sh register

# 6. 申请证书
./ssl_acme.sh issue -d example.com

# 7. 安装证书到 Nginx
./ssl_acme.sh install-cert -d example.com -t nginx

# 1. 下载脚本和配置文件
git clone https://github.com/your-repo/ssl-acme-manager.git
cd ssl-acme-manager

# 2. 添加执行权限
chmod +x ssl_acme.sh

# 3. 复制配置文件模板
sudo cp ssl_acme.conf.example /etc/ssl_acme.conf

# 4. 编辑配置文件，设置默认邮箱和DNS服务商
sudo nano /etc/ssl_acme.conf

# 基本配置
DEFAULT_SERVER="https://acme.trustasia.com/v2/DV90/directory"
DEFAULT_EMAIL="[email protected]"
DEFAULT_DNS_PROVIDER="dns_dp"

# 路径配置
CERT_BASE_PATH="/etc/ssl/certs"
KEY_BASE_PATH="/etc/ssl/private"
BACKUP_DIR="/var/backups/ssl_certificates"
ACME_HOME="$HOME/.acme.sh"

# 自动续期配置
AUTO_RENEW_DAYS=30
RENEW_CRON="0 2 * * *"

# DNS 服务商配置
DNSPOD_ID="your_dnspod_id"
DNSPOD_KEY="your_dnspod_key"

# 使用配置向导后，直接运行（会使用配置文件中的默认邮箱）
./ssl_acme.sh install

# 或者手动指定邮箱
./ssl_acme.sh install -e [email protected]

# 使用默认配置注册（推荐）
./ssl_acme.sh register

# 或者手动指定参数
./ssl_acme.sh register -e [email protected]

# 使用默认 DNS 服务商申请证书
./ssl_acme.sh issue -d example.com

# 指定 DNS 服务商
./ssl_acme.sh issue -d example.com -p dns_dp
./ssl_acme.sh issue -d example.com -p dns_tencent
./ssl_acme.sh issue -d example.com -p dns_ali

# 使用文件验证申请证书
./ssl_acme.sh issue -d example.com -w /var/www/html

# 安装到 Nginx（使用配置文件中的路径）
./ssl_acme.sh install-cert -d example.com -t nginx

# 安装到 Apache
./ssl_acme.sh install-cert -d example.com -t apache

# 自定义路径安装（注意：现在使用 .crt 后缀）
./ssl_acme.sh install-cert -d example.com \
  --cert-path /etc/ssl/certs/example.com.crt \
  --key-path /etc/ssl/private/example.com.key \
  --reload-cmd "systemctl reload nginx"

# 手动测试自动续期
./ssl_acme.sh auto-renew

# 添加到 crontab，每天凌晨2点检查并自动续期即将过期的证书
echo "0 2 * * * /path/to/ssl_acme.sh auto-renew" | sudo crontab -

# 申请多个域名的证书
domains=("example1.com" "example2.com" "example3.com")

for domain in "${domains[@]}"; do
    echo "处理域名: $domain"
    ./ssl_acme.sh issue -d "$domain" -p dns_dp
    ./ssl_acme.sh install-cert -d "$domain" -t nginx
done

export DP_Id="your_dnspod_id"
export DP_Key="your_dnspod_key"

export Tencent_SecretId="your_secret_id"
export Tencent_SecretKey="your_secret_key"

export Ali_Key="your_access_key_id"
export Ali_Secret="your_access_key_secret"

export AWS_ACCESS_KEY_ID="your_access_key_id"
export AWS_SECRET_ACCESS_KEY="your_secret_access_key"

# 查看脚本日志
tail -f /var/log/ssl_acme.log

# 查看 acme.sh 日志
tail -f ~/.acme.sh/acme.sh.log