acme.sh

Émettre, renouveler et installer des certificats TLS par l'intermédiaire d'un service ACME avec acme.sh, y compris des certificats sans frais délivrés par Let=S Encrypt. Son script Shell unique automatise ces opérations de certificat, de sorte qu'il peut gérer à la fois l'émission initiale et les renouvellements ultérieurs.

Le client implémente le protocole ACME dans les versions 1 et 2 avec le support ACME v2 pour les certificats wildcard. Il peut effectuer des tâches de certificat automatiquement sans accès root ou sudoer, ce qui convient aux administrateurs gérant des services sous autorisation restreinte. Le script s'exécute avec bash, dash, ou sh et ne dépend pas de Python ou du client officiel Let=S Encrypt.

Suivant une conception KISS, acme.sh évite d'installer Cygwin, MSYS, MSYS2, curl ou OpenSSL à côté. L'utilisation facile de Docker et le support IPv6 élargissent son utilité sur les déploiements et les réseaux conteneurisés en utilisant le nouveau protocole IP. Publié par Neilpang, acme.sh est listé pour Windows et distribué sous forme de freeware, tandis que sa conception basée sur le shell s'adresse aux utilisateurs qui veulent un client de certificat compact plutôt qu'une plus grande installation client.