acme.sh --install-cert -d example.com \
--cert-file      /path/to/certfile/in/apache/cert.pem  \
--key-file       /path/to/keyfile/in/apache/key.pem  \
--fullchain-file /path/to/fullchain/certfile/apache/fullchain.pem \
--reloadcmd     "service apache2 force-reload"

acme.sh --install-cert -d example.com \
--key-file       /path/to/keyfile/in/nginx/key.pem  \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd     "service nginx reload"

#!/bin/bash
# 注意事项：
# 1. 请修改 证书存放目录 和 主域名 变量，证书存放目录与--install-cert命令中的存放文件夹一致，主域名和申请证书的域名一致
# 2. 以下面示例数据为例，脚本会遍历/www/server/panel/vhost/cert目录下所有以example.com结尾的文件夹（包括其本身），并将/path/to/keyfile目录下的fullchain.pem、privkey.pem复制到此文件夹
# 3. 简而言之，指定主域名后，脚本会自动将证书复制进主域名本身和其子域名的文件夹内实现宝塔证书自动更新
# 4. 不要更改证书fullchain.pem、密钥privkey.pem的文件名，否则宝塔无法识别

# 定义证书存放目录（改！！）
CERT_DIR="/path/to/keyfile"

# 定义主域名（改！！）
MAIN_DOMAIN="example.com"

# 定义宝塔网站根目录
BT_WEB_ROOT="/www/server/panel/vhost/cert"

# 自动查找主域名及其子域名的目录
DOMAINS=("$MAIN_DOMAIN")
while IFS= read -r -d '' dir; do
    domain=$(basename "$dir")
    if [[ "$domain" == *".$MAIN_DOMAIN" ]]; then
        DOMAINS+=("$domain")
    fi
done < <(find "$BT_WEB_ROOT" -maxdepth 1 -type d -name "*.$MAIN_DOMAIN" -print0)

# 初始化成功更新的域名列表
SUCCESS_DOMAINS=()

# 遍历每个域名
for domain in "${DOMAINS[@]}"; do
    # 定义宝塔网站的证书存放路径
    BT_CERT_DIR="${BT_WEB_ROOT}/${domain}"

    # 创建宝塔网站的证书目录（如果不存在）
    mkdir -p "${BT_CERT_DIR}"

    # 复制证书文件到宝塔网站的证书目录
    cp "${CERT_DIR}/fullchain.pem" "${BT_CERT_DIR}/fullchain.pem"
    cp "${CERT_DIR}/privkey.pem" "${BT_CERT_DIR}/privkey.pem"

    # 检查复制操作是否成功
    if [ $? -eq 0 ]; then
        SUCCESS_DOMAINS+=("${domain}")
        echo "证书更新成功: ${domain}"
    else
        echo "证书更新失败: ${domain}"
    fi
done

# 重载宝塔网站配置，使证书生效（只需要执行一次）
service nginx force-reload

# 输出更新完成信息
echo "宝塔面板网站证书更新完成！"
echo "成功更新的域名：${SUCCESS_DOMAINS[*]}"

acme.sh --install-cert -d example.com \
--key-file       /path/to/keyfile/privkey.pem  \
--fullchain-file /path/to/fullchain/fullchain.pem \
--reloadcmd     "/path/to/autobash/bt.sh"

#!/bin/bash
# 注意事项：
# 1. 请修改 AccessKey 和 SecretKey 变量并指定证书路径和域名列表，证书存放目录与--install-cert命令中的存放文件夹一致
# 2. 证书备注名默认为当前日期+90天（即证书到期日），格式例如2025-07-07，可自行修改
# 3. 域名列表内的域名需要与多吉云CDN控制台中的一致，指定多少域名证书就会绑定多少域名

# 多吉云 AccessKey 和 SecretKey
ACCESS_KEY=""
SECRET_KEY=""

# 证书路径
FULLCHAIN_PATH="/path/to/fullchain/fullchain.pem"
PRIVKEY_PATH="/path/to/keyfile/privkey.pem"

# 证书备注名
EXPIRED_DATE=$(date -d "+90 day" +%Y-%m-%d)
NOTE="$EXPIRED_DATE"

# 需要绑定的域名列表
DOMAINS=("example1.com" "example2.com" "example3.com")

# 生成AccessToken
function generateAccessToken() {
    local apiPath="$1"
    local body="$2"
    local signStr=$(echo -e "${apiPath}\n${body}")
    local sign=$(echo -n "$signStr" | openssl dgst -sha1 -hmac "$SECRET_KEY" | awk '{print $NF}')
    local accessToken="$ACCESS_KEY:$sign"

    echo "$accessToken"
}

# 上传证书到多吉云
function uploadCert() {
    local note="$1"
    local certFile="$2"
    local privateKeyFile="$3"
    local certContent=$(<"$certFile")
    local privateKeyContent=$(<"$privateKeyFile")
    local encodedCert=$(echo "$certContent" | jq -sRr @uri)
    local encodedPrivateKey=$(echo "$privateKeyContent" | jq -sRr @uri)
    local body="note=$note&cert=$encodedCert&private=$encodedPrivateKey"
    local accessToken=$(generateAccessToken "/cdn/cert/upload.json" "$body")
    local response=$(curl -s -X POST "https://api.dogecloud.com/cdn/cert/upload.json"  \
         -H "Authorization: TOKEN $accessToken" \
         -H "Content-Type: application/x-www-form-urlencoded" \
         --data "$body")

    local code=$(echo "$response" | jq -r '.code')

    if [ "$code" -eq 200 ]; then
        echo "证书上传成功！"
        local certId=$(echo "$response" | jq -r '.data.id')
        echo "证书ID：$certId"
        bindCert "$certId"
    else
        local errMsg=$(echo "$response" | jq -r '.msg')
        echo "证书上传失败，错误代码：$code，错误信息：$errMsg"
    fi
}

# 绑定证书到域名
function bindCert() {
    local certId="$1"
    local responses=()

    for domain in "${DOMAINS[@]}"; do
        (
            local body="id=$certId&domain=$domain"
            local accessToken=$(generateAccessToken "/cdn/cert/bind.json" "$body")
            local response=$(curl -s -X POST "https://api.dogecloud.com/cdn/cert/bind.json"  \
                 -H "Authorization: TOKEN $accessToken" \
                 -H "Content-Type: application/x-www-form-urlencoded" \
                 --data "$body")
            local code=$(echo "$response" | jq -r '.code')

            if [ "$code" -eq 200 ]; then
                echo "证书已成功绑定到 $domain"
            else
                local errMsg=$(echo "$response" | jq -r '.msg')
                echo "绑定证书到 $domain 失败，错误代码：$code，错误信息：$errMsg"
            fi
        ) &
    done

    wait
}

uploadCert "$NOTE" "$FULLCHAIN_PATH" "$PRIVKEY_PATH"

acme.sh --install-cert -d example.com \
--key-file       /path/to/keyfile/privkey.pem  \
--fullchain-file /path/to/fullchain/fullchain.pem \
--reloadcmd     "/path/to/autobash/dogecloud.sh"