利用API功能实现本地证书自动更新到网站

[zizzdog]

1panel支持的dns厂商有限，所以我使用acme.sh来实现自动申请证书到本地。参考这个docker版acme.sh使用

1、准备工作

假设按照教程证书下载了

• 私钥文件后缀带Key是：你的域名.key
• 证书文件就是：fullchain.cer

在面板设置中打开API接口选项，复制详情中的接口秘钥，IP白名单最好只填127.0.0.1保证安全性，接口秘钥有效期最好也设置短一点，1分钟也够用了。

2、设置定时任务

在面板的计划任务中，创建一个计划任务，类型为Shell，执行时间为每天4点，输入以下代码，注意填写一下其中的参数

#参数填写区----------------------------------------------------------------
# 定义证书相关信息
PRIVATE_KEY_PATH="你的域名.key的路径"  
CERTIFICATE_PATH="你的fullchain.cer的路径"  
SSLID=1 #SSL证书序号，与面板上的顺序对应
# 1Panel API 地址
API_URL="1panel网址"
API_KEY="接口秘钥" #面板设置中的API-KEY
# 安全入口 EntranceCode（Base64 ）
ENTRANCE_CODE="安全入口经过Base64编码的值"
RENEW_TIME=86400 # 单位为秒，这个值最好与计划任务的间隔时间一致，比如计划任务每天执行一次，这里就设置为86400，用于检测该时间段内证书是否有更新过
#-------------------------------------------------------------------------

# 获取当前时间和证书文件修改时间
CURRENT_TIME=$(date +%s)
CERT_MOD_TIME=$(stat -c %Y "$CERTIFICATE_PATH")
# 计算时间差（单位：秒）
TIME_DIFF=$((CURRENT_TIME - CERT_MOD_TIME))
# 检查证书在指定时间内是否更新过
if [ "$TIME_DIFF" -gt $RENEW_TIME ]; then
    echo "证书文件未变动，无需更新"
    exit 0
fi

#定义更新证书接口
UPLOAD_URL="$API_URL/api/v1/websites/ssl/upload"
# 构建API请求的token
PANEL_TOKEN=$(echo -n "1panel${API_KEY}${CURRENT_TIME}" | md5sum | awk '{print $1}')
# 发送证书上传请求
UPLOAD_RESPONSE=$(curl -s -k -X POST "$UPLOAD_URL" \
    -H "1Panel-Token: $PANEL_TOKEN" \
    -H "1Panel-Timestamp: $CURRENT_TIME" \
    -H "Content-Type: application/json" \
    -d '{
        "privateKey": "",
        "certificate": "",
        "privateKeyPath": "'"$PRIVATE_KEY_PATH"'",
        "certificatePath": "'"$CERTIFICATE_PATH"'",
        "type": "local",
        "sslID": '"$SSLID"',
        "description": "自动更新本地证书"
    }')

# 输出上传结果
echo "证书更新结果，显示200则更新成功: $UPLOAD_RESPONSE"