acme.sh は一般ユーザで実行することを推奨します。

コピー# curl でインストール（メールアドレスは管理者のものに変更してください）
curl https://get.acme.sh | sh -s email=admin@your-domain.example.com

インストール完了後、シェルを再読み込みします：

コピーsource ~/.bashrc

# バージョン確認
acme.sh --version

SSLセキュアの管理画面から以下の3つの情報を取得してください。

SSLセキュアの認証局ACMEサーバに対して、EAB情報を使ってアカウントを登録します。

コピーacme.sh --register-account \
  --server https://acme.example-ca.com/acme/directory \
  --eab-kid  "<管理画面の Key ID>" \
  --eab-hmac-key "<管理画面の HMAC Key>"

成功時の出力例

[info] Registering account: https://acme.example-ca.com/acme/directory
[info] Registered
[info] ACCOUNT_THUMBPRINT='xxxxxxxxxxxxxxxxxxxx'

ACMEチャレンジ用のパス（/.well-known/acme-challenge/）がHTTPで公開される必要があります。

チャレンジディレクトリの作成 共通

コピー# ディレクトリを作成
sudo mkdir -p /var/www/html/.well-known/acme-challenge

# acme.sh の実行ユーザが書き込めるよう権限を付与
sudo chown -R $USER:$USER /var/www/html/.well-known

Apache の設定確認

コピー# DocumentRoot を確認（例: /var/www/html）
sudo cat /etc/apache2/sites-enabled/000-default.conf

コピー# DocumentRoot を確認（ファイル名は環境に合わせて読み替え）
sudo cat /etc/httpd/conf.d/vhost.conf

Nginx の設定確認・追記

コピー# /etc/nginx/sites-available/your-domain の server ブロックに追記
location /.well-known/acme-challenge/ {
    root /var/www/html;
}

sudo nginx -t && sudo systemctl reload nginx

コピー# /etc/nginx/conf.d/your-domain.conf の server ブロックに追記
location /.well-known/acme-challenge/ {
    root /var/www/html;
}

sudo nginx -t && sudo systemctl reload nginx

動作確認 共通

コピー# テストファイルを配置してHTTPアクセスを確認
echo "ok" | tee /var/www/html/.well-known/acme-challenge/test.txt
curl http://your-domain.example.com/.well-known/acme-challenge/test.txt
# "ok" と表示されれば問題なし

# テストファイルを削除
rm /var/www/html/.well-known/acme-challenge/test.txt

コピーacme.sh --issue \
  --server https://acme.example-ca.com/acme/directory \
  -d your-domain.example.com \
  -d www.your-domain.example.com \
  --webroot /var/www/html

取得成功時の出力例

[info] Your cert is in: ~/.acme.sh/your-domain.example.com_ecc/your-domain.example.com.cer
[info] Your cert key is in: ~/.acme.sh/your-domain.example.com_ecc/your-domain.example.com.key
[info] The intermediate CA cert is in: ~/.acme.sh/your-domain.example.com_ecc/ca.cer
[info] And the full chain certs is in: ~/.acme.sh/your-domain.example.com_ecc/fullchain.cer

acme.sh では証明書の取得（--issue）と、Webサーバへのインストール（--install-cert）を分けて行います。--reloadcmd に指定したコマンドは自動更新のたびに実行されます。

配置先ディレクトリの作成 共通

コピーsudo mkdir -p /etc/ssl/your-domain

Apache の場合

コピーacme.sh --install-cert \
  -d your-domain.example.com \
  --cert-file      /etc/ssl/your-domain/cert.pem \
  --key-file       /etc/ssl/your-domain/privkey.pem \
  --fullchain-file /etc/ssl/your-domain/fullchain.pem \
  --reloadcmd      "systemctl reload apache2"

コピー# /etc/apache2/sites-available/your-domain-ssl.conf を作成
<VirtualHost *:443>
    ServerName your-domain.example.com
    DocumentRoot /var/www/html
    SSLEngine on
    SSLCertificateFile    /etc/ssl/your-domain/cert.pem
    SSLCertificateKeyFile /etc/ssl/your-domain/privkey.pem
    SSLCertificateChainFile /etc/ssl/your-domain/fullchain.pem
</VirtualHost>

sudo a2enmod ssl
sudo a2ensite your-domain-ssl.conf
sudo systemctl reload apache2

コピーacme.sh --install-cert \
  -d your-domain.example.com \
  --cert-file      /etc/ssl/your-domain/cert.pem \
  --key-file       /etc/ssl/your-domain/privkey.pem \
  --fullchain-file /etc/ssl/your-domain/fullchain.pem \
  --reloadcmd      "systemctl reload httpd"

コピー# mod_ssl のインストール（未導入の場合）
sudo dnf install -y mod_ssl

# /etc/httpd/conf.d/your-domain-ssl.conf を作成
<VirtualHost *:443>
    ServerName your-domain.example.com
    DocumentRoot /var/www/html
    SSLEngine on
    SSLCertificateFile    /etc/ssl/your-domain/cert.pem
    SSLCertificateKeyFile /etc/ssl/your-domain/privkey.pem
    SSLCertificateChainFile /etc/ssl/your-domain/fullchain.pem
</VirtualHost>

sudo systemctl reload httpd

Nginx の場合

コピーacme.sh --install-cert \
  -d your-domain.example.com \
  --key-file       /etc/ssl/your-domain/privkey.pem \
  --fullchain-file /etc/ssl/your-domain/fullchain.pem \
  --reloadcmd      "systemctl reload nginx"

コピー# /etc/nginx/sites-available/your-domain を編集
server {
    listen 443 ssl;
    server_name your-domain.example.com;
    ssl_certificate     /etc/ssl/your-domain/fullchain.pem;
    ssl_certificate_key /etc/ssl/your-domain/privkey.pem;
}

sudo ln -s /etc/nginx/sites-available/your-domain /etc/nginx/sites-enabled/
sudo nginx -t && sudo systemctl reload nginx

コピーacme.sh --install-cert \
  -d your-domain.example.com \
  --key-file       /etc/ssl/your-domain/privkey.pem \
  --fullchain-file /etc/ssl/your-domain/fullchain.pem \
  --reloadcmd      "systemctl reload nginx"

コピー# /etc/nginx/conf.d/your-domain-ssl.conf を作成
server {
    listen 443 ssl;
    server_name your-domain.example.com;
    ssl_certificate     /etc/ssl/your-domain/fullchain.pem;
    ssl_certificate_key /etc/ssl/your-domain/privkey.pem;
}

# conf.d は自動読み込みのためシンボリックリンク不要
sudo nginx -t && sudo systemctl reload nginx

acme.sh はインストール時に cron を自動登録します。設定を確認します。

コピー# cron の確認（以下のような行が登録されていること）
crontab -l
# 例: 0 0 * * * "/home/user/.acme.sh"/acme.sh --cron --home "/home/user/.acme.sh"

# 手動で強制更新テスト
acme.sh --renew \
  -d your-domain.example.com \
  --server https://acme.example-ca.com/acme/directory \
  --force