有时候，比如抖音直播时，我们会用到域名证书。

一、可以安装acme来申请证书,又快又方便

打开ssh，输入指令申请证书

1、安装acme curl https://get.acme.sh | sh

2、注册Let’s Encrypt账户 ~/.acme.sh/acme.sh –register-account -m 任意邮箱

3、生成ssl/tls证书 ~/.acme.sh/acme.sh –issue -d 你的域名 –standalone

申请成功后，acme申请的证书存放目录 /root/.acme.sh/域名文件夹下

如果已经安装了宝塔面板，最容易的ssl证书获取方法，就是在宝塔面板中用let’s encrypt申请，非常简单，而且方便管理和续期。

宝塔面板中免费申请证书

域名解析后

打开宝塔面板-网站-设置-SSL-Let’s Encrypt-申请

SSL证书存放目录

证书存放目录

/www/server/panel/vhost/cert/ 或 /www/server/panel/vhost/ssl/

打开站点名称文件夹：证书公钥：fullchain.pem、私钥：privkey.pem

站点SSL证书配置文件位置：

/www/server/panel/vhost/nginx

/www/server/panel/vhost/apache

原文相关：

https://z197.com/blog/lets-encrypt-ssl-certificate-directory.html