acme.sh

Ausstellen, Erneuern und Installieren von TLS-Zertifikaten über einen ACME-Dienst mit acme.sh, einschließlich der von Let’s Encrypt ausgestellten kostenlosen Zertifikate. Das Single-Shell-Skript automatisiert diese Zertifikatsoperationen, so dass es sowohl die Erstausgabe als auch die nachfolgenden Verlängerungen verarbeiten kann.

Der Client implementiert das ACME-Protokoll in den Versionen 1 und 2 mit ACME v2-Unterstützung für Wildcard-Zertifikate. Es kann Zertifikatsaufgaben automatisch ohne Root- oder Sudoer-Zugriff abschließen, was für Administratoren geeignet ist, die Dienste unter eingeschränkten Berechtigungen verwalten. Das Skript läuft mit bash, dash oder sh und ist nicht von Python oder dem offiziellen Let’s Encrypt-Client abhängig.

Nach einem KISS-Design vermeidet acme.sh die Installation von Cygwin, MSYS, MSYS2, Curl oder OpenSSL. Docker-freundliche Bedienung und IPv6-Unterstützung erweitern ihre Nützlichkeit über containerisierte Bereitstellungen und Netzwerke mit dem neueren IP-Protokoll. acme.sh, das von Neilpang veröffentlicht wurde, ist für Windows gelistet und als Freeware vertrieben, während sein Shell-basiertes Design sich an Benutzer richtet, die einen kompakten Zertifikatsclient anstelle einer größeren Clientinstallation wünschen.