pkg install acme.sh

curl https://get.acme.sh | sh -s email=my@example.com

wget -O -  https://get.acme.sh | sh -s email=my@example.com

git clone https://github.com/acmesh-official/acme.sh.git
cd ./acme.sh
./acme.sh --install -m my@example.com

curlやwgetでinstallした場合には設定されるがpkgでは設定されないので以下を参考に設定する

0 0 * * * /usr/local/sbin/acme.sh --cron --home "/home/user/.acme.sh"  2>&1 |logger -p local0.notice -t acme.sh

acme.sh --install-cert -d example.com \
--cert-file      /path/to/certfile/in/apache/cert.pem  \
--key-file       /path/to/keyfile/in/apache/key.pem  \
--fullchain-file /path/to/fullchain/certfile/apache/fullchain.pem \
--reloadcmd     "service apache2 force-reload"

acme.sh --install-cert -d example.com \
--key-file       /path/to/keyfile/in/nginx/key.pem  \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd     "service nginx force-reload"

指定方法

acme.sh --issue ....   --server  letsencrypt_test
-or-
acme.sh --issue ....   --server  https://acme-staging-v02.api.letsencrypt.org/directory

$ acme.sh --list

acme.sh の管理下から証明書を削除するだけで、証明書自体は有効期限までは有効

$ acme.sh --remove -d <ドメイン名>

• github acme.sh
• Wiki