群晖使用acme自动申请Let‘s Encrypt证书脚本

最新推荐文章于 2026-06-30 09:29:01 发布

原创

最新推荐文章于 2026-06-30 09:29:01 发布 · 8.4k 阅读

低功耗蓝牙项目，需要一块懂省电的板

思澈 SF32LB52 芯片，BLE 协议栈深度优化，上手即开发

点击查看

前言

最近做数据迁移，准备把一些自建服务都迁移到群晖上，但群晖自带的Let’s Encrypt证书申请总是提示：命令运行失败，请重新登陆DSM再试一次

在这里插入图片描述

按提示多次尝试未果，没办法，那就自己动手吧。

此脚本主要针对群晖系统进行 Let’s Encrypt 证书申请，若需要在非群晖系统上使用此脚本，需要 DSM_CERT_PATH、DSM_CERT_INFO 两个初始环境变量，或者更改 CopyFile() 方法，以及 ReloadNginx() 方法。
此脚本基于 acmesh-official/acme.sh - v3.0.0 ，故此，在未来若新版本中的调用方法与此脚本中所调用方法不一致导致申请失效，需要适当调整此脚本调用中调用代码部分以作适配。
同时，acmesh-official/acme.sh 针对不同 ISP服务商 提供的 DNS变更 的API调用实现证书申请，即表示随着 ISP服务商 的API变更，也会导致申请失败，此时需要对 acme.sh 程序进行升级，升级指令为: acme.sh --upgrade

如果你也因为和我遇到相同的问题导致 Let’s Encrypt 证书申请失败，听一句劝！别踩坑！
Download it! Run it!
Download it! Run it!
Download it! Run it!

1、群晖自带的 Let’s Encrypt 申请失败问题
~~略，详见问题2的解决办法~~
2、使用 acme.sh 申请过程中 idn 指令不存在的问题
本仓库已包含编译完成的 idn 可执行文件并修改 idn 相关环境变量以保证 idn 正常运行，若运行非x86平台，请自行下载 idn 源码编译，下方提供几点关键信息以供参考：
- libidn 官方下载地址：GNU - IDN
- 本项目所使用的版本：libidn-1.19 (GNU社区推荐使用libidn2以支持IDNA 2008和TR46，需要的同学请对应下载)
- 本项目所编译的平台：Ubuntu 21.04 x64
- 编译完成后需要修改：