<ul id="km8sk"></ul>
<strike id="km8sk"><input id="km8sk"></input></strike>

linux環境使用Certbot配置https

warmcheng 發布于2019-07-25 14:36 / 900人閱讀

摘要：是一個易于使用的自動客戶端，可為您的服務器提取和部署證書。模式需要停止當前的服務，讓出端口，由客戶端內置的啟動與通信。模式不需要停止當前，但需要在域名根目錄下創建一個臨時目錄，并要保證外網通過域名可以訪問這個目錄。

Certbot是一個易于使用的自動客戶端，可為您的Web服務器提取和部署SSL / TLS證書。

獲取certbot-auto

wget https://dl.eff.org/certbot-auto

給certbot-auto加執行權限

chmod a+x certbot-auto

執行生成證書

./certbot-auto certonly --webroot 
-w 你的網站目錄 
-d 你的域名
-m 你的郵箱
--agree-tos

參數說明：通過 ./certbot-auto --help all 可以查看所有支持的子命令和參數。

--standalone模式：需要停止當前的webserver服務，讓出80端口，由客戶端內置的web server啟動與Let`s Encrypt通信。

--webroot模式：不需要停止當前webserver，但需要在域名根目錄下創建一個臨時目錄，并要保證外網通過域名可以訪問這個目錄。

-w 指定網站所在目錄

-d 指定網站域名

-m 指定聯系郵箱，letsencrypt會在證書過期前發送預告的通知郵件

--agree-tos 表示接受相關協議

配置apache、nginx相關文件

apache配置:


 ServerName 你的域名:443
 DocumentRoot "你的網站目錄"
 SSLEngine on
 SSLCertificateFile /etc/letsencrypt/live/DIR/fullchain.pem
 SSLCertificateKeyFile /etc/letsencrypt/live/DIR/privkey.pem
 SSLCertificateChainFile /etc/letsencrypt/live/DIR/chain.pem

nginx配置：（可直接復制下面放到nginx.conf中）

server
{
    listen 443 ssl http2;
    ssl_certificate /etc/letsencrypt/live/DIR/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/DIR/privkey.pem;
}

DIR表示你自己的域名

Tips

如果服務器沒有開啟443端口，可執行下面命令開啟

開啟443端口

firewall-cmd --permanent --add-port=443/tcp

查看是否開啟

firewall-cmd --permanent --query-port=443/tcp

端口添加成功后，防火墻需要刷新

firewall-cmd --reload

GPU云服務器云服務器 linux配置https linux環境配置 linux配置環境變量 linux環境配置nodejs

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/40292.html

手把手教你在Nginx上使用CertBot

摘要：不想讓應用改用的服務。因此，研究如何啟用，本文即是介紹如何在上配合使用。因此拋棄這個模式，我們使用配置模式。修改你的服務器配置，在模塊添加可以看到，上面的，我們讓他指向了，因為我的應用是通過的寫的，如果修改源代碼的話，比較麻煩。前言自己做了一個iOS App，需要訪問自己的網站獲取數據，但是系統默認只能直接訪問https的網站。不想讓應用改用http的服務。因此，研究如何啟用htt...

zhisheng 2019-07-25 13:42 評論0 收藏0
在Amazon Linux 上使用 Let's encrypt 免費的SSL

摘要：在上使用免費的如果你使用來做負載均衡，在上可以很方便的使用。提供期限為三個月的免費證書，到期之后需要，官方還提供自動的工具是一個自動申請和續期證書的工具。在官網可以找到各種和服務器下的安裝方法。常見的和安裝起來十分方便。在Amazon Linux 上使用 Lets encrypt 免費的SSL 如果你使用ELB來做負載均衡，在AWS上可以很方便的使用SSL。如果不使用ELB就需要自...

coolpail 2019-07-25 13:54 評論0 收藏0
Swoft| Swoft官網全站 HTTP2 實踐

摘要：官網全站實踐正式來襲也迎來自己的一個里程碑數正式突破官網作為項目組服務開發者們的重要渠道也迎來了自己的一次重大更新重構升級到全站實現本篇先介紹官網全站實踐先來一張官網效果圖鎮樓靜態資源由托管開啟業務代碼交由執行設置使用協議要實現非常簡單 date: 2018-3-8 13:50:03title: Swoft| Swoft官網全站 HTTP2 實踐 Swoft1.0正式來襲, Swoft...

stdying 2019-06-28 18:34 評論0 收藏0