国产xxxx99真实实拍_久久不雅视频_高清韩国a级特黄毛片_嗯老师别我我受不了了小说

資訊專欄INFORMATION COLUMN

使用 acme.sh 制作 HTTPS 證書

newsning / 1600人閱讀

摘要：實現了協議，可以從生成免費的證書。更推薦使用方式來驗證，簡單。經過一系列的操作，如果成功了，會在生成對應的證書。證書到或者其他服務不要直接復制證書。更新證書目前證書在天以后會自動更新，你無需任何操作。原文閱讀使用制作證書

acme.sh 實現了 acme 協議， 可以從 letsencrypt 生成免費的證書。

安裝 acme.sh


生成證書


copy 證書到 nginx/apache 或者其他服務


更新證書
安裝 acme.sh

安裝很簡單， 一個命令：

curl  https://get.acme.sh | sh

普通用戶和 root 用戶都可以安裝使用。

會安裝在 ~/.acme.sh/ 目錄下，以后生成的證書也會在這里面，按照域名為文件夾安置。

理論上會自動添加一個 acme.sh 別名，但有時候并不會生成，需要手動執行以下命令：

source ~/.bashrc
生成證書

acme.sh 生成的證書只有三個月有效時間，然后再自動更新證書，所以，推薦使用 HTTP 驗證的方式。

HTTP 方式需要在你的網站根目錄下放置一個文件, 來驗證你的域名所有權，完成驗證。然后就可以生成證書了。

acme.sh  --issue  -d mydomain.com -d www.mydomain.com  --webroot  /home/wwwroot/mydomain.com/

更推薦使用 Nginx 方式來驗證，簡單。

如果你用的 Nginx 服務器, 或者反代, acme.sh 還可以智能的從 Nginx 的配置中自動完成驗證, 你不需要指定網站根目。

acme.sh --issue  -d mydomain.com   --nginx
經過一系列的操作，如果成功了，會在 ~/.acme.sh/mydomain.com 生成對應的證書。
copy 證書到 nginx/apache 或者其他服務 
不要直接復制證書。
acme.sh  --installcert  -d  .com   
        --key-file   /etc/nginx/ssl/.com/.key 
        --fullchain-file /etc/nginx/ssl/.com/fullchain.cer 
        --reloadcmd  "service nginx force-reload"

--reloadcmd 表示復制完成后重啟服務器的命令，根據自己服務器狀況填寫。

/etc/nginx/ssl/.com/ 需要自己建立好，如果文件夾不存在，會報錯。

更新證書

目前證書在 60 天以后會自動更新，你無需任何操作。今后有可能會縮短這個時間，不過都是自動的，你不用關心。

原文閱讀：使用 acme.sh 制作 HTTPS 證書

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/39834.html

相關文章

  • 給網站配置免費的HTTS證書

    摘要：最近看到網上說的網站會優先收錄，所以就抽時間記錄下配置博客的過程。使用證書作為博客的實現方式。內容格式對應證書內容后綴私鑰格式對應證書內容后綴最后點擊強制訪問開啟后用戶的請求會強制跳轉到協議進行訪問。 最近看到網上說 https 的網站 Google 會優先收錄，所以就抽時間記錄下配置博客的過程。 ACME 使用 LetEncrypt 證書作為博客的 https 實現方式。 acme...

    Soarkey 評論0 收藏0

  • Web 開發學習筆記(3) --- 申請和部署HTTPS證書

    摘要：簡介現在已經進入的時代證書目前應用廣泛發展迅速相較于明文傳輸的更加安全即由于其安全層使用的是因此也可以稱為或關于證書的分類可以參考這篇博客證書需要向國際公認的證書證書認證機構申請接下來我們將使用自動化證書管理工具為我們的域名申請頒發的證書然 簡介 現在已經進入 HTTPS 的時代, HTTPS 證書 目前應用廣泛, 發展迅速. 相較于明文傳輸的 HTTP, HTTPS 更加安全. ...

    gekylin 評論0 收藏0

  • Docker Registry Server 搭建,配置免費HTTPS證書，及擁有權限認證、TLS

    摘要：上一篇文章搭建了一個具有基礎功能的私有倉庫，這次來搭建一個擁有權限認證的私有倉庫。移動證書到目錄。身份驗證為用戶創建一個帶有一個條目的密碼文件，密碼為創建倉庫啟動注冊表，指示它使用證書。注冊表在端口默認的端口上運行。 上一篇文章搭建了一個具有基礎功能的私有倉庫，這次來搭建一個擁有權限認證、TLS 的私有倉庫。 環境準備 系統：Ubuntu 17.04 x64 IP:198.13.48...

    liuchengxu 評論0 收藏0

  • Let's Encrypt 泛域名證書申請及配置

    摘要：在今年月份就已經推出泛域名證書支持了，以前我一直是使用的單域名證書，加上站點開啟了支持，當新增網站應用時不得不為其單獨申請證書，十分不便。 showImg(https://segmentfault.com/img/remote/1460000015354550); Lets Encrypt 在今年 3 月份就已經推出泛域名證書支持了，以前我一直是使用的單域名證書，加上站點開啟了 HST...

    luckyyulin 評論0 收藏0

發表評論

0條評論

最新活動
閱讀需要支付1元查看
<