Let’s Encrypt免费申请ssl 证书

编程入门 行业动态 更新时间:2024-10-10 10:29:49

Let’s Encrypt<a href=https://www.elefans.com/category/jswz/34/1725296.html style=免费申请ssl 证书"/>

Let’s Encrypt免费申请ssl 证书

最近买了阿里云的服务器和域名,打算diy 一个小程序,登录到微信公众平台去绑定域名,发现微信公众平台要求以 https 方式通信,在网上找了个申请免费申请ssl 证书的地方 Let’s Encrypt (口碑还不错),接下来就给大家介绍怎么利用Let’s Encrypt 生成ssl 证书

  1. 安装Certbot客户端: yum install certbot
  2. 获取证书: certbot certonly --standalone -d example -d www.example

生成的证书文档会放到 下面的路劲下

/etc/letsencrypt/example

最后把  fullchain.pem,privkey.pem 配到你的Nginx 或Apache 对应的配置中

配置完这些过后,我们的工作还没有完成。 Let’s Encrypt 提供的证书只有90天的有效期,我们必须在证书到期之前,重新获取这些证书,certbot 给我们提供了一个很方便的命令,那就是 certbot renew。
通过这个命令,他会自动检查系统内的证书,并且自动更新这些证书。
我们可以运行这个命令测试一下

certbot renew --dry-run 

我在运行的时候出现了这个错误

Attempting to renew cert from /etc/letsencrypt/renewal/api.diamondfsd.conf produced an unexpected error: At least one of the required ports is already taken.. Skipping.

这是因为我域名生成证书的时候使用的是 –standalone 模式,验证域名的时候,需要启用443端口,这个错误的意思就是要启用的端口已经被占用了。 这时候我必须把nginx先关掉,才可以成功。果然,我先运行 service nginx stop 运行这个命令,就没有报错了,所有的证书都刷新成功。

证书是90天才过期,我们只需要在过期之前执行更新操作就可以了。 这件事情就可以直接交给定时任务来完成。linux 系统上有 cron 可以来搞定这件事情。
我新建了一个文件 certbot-auto-renew-cron, 这个是一个 cron 计划,这段内容的意思就是 每隔 两个月的 凌晨 3:00 执行 更新操作。

0 3 * */2 * certbot renew --pre-hook "service nginx stop" --post-hook "service nginx start"

–pre-hook 这个参数表示执行更新操作之前要做的事情,因为我有 –standalone 模式的证书,所以需要 停止 nginx 服务,解除端口占用。
–post-hook 这个参数表示执行更新操作完成后要做的事情,这里就恢复 nginx 服务的启用

最后我们用 crontab 来启动这个定时任务

crontab certbot-auto-renew-cron

至此,整个网站升级到HTTPS就完成了。 总结一下我们需要做什么

  1. 获取Let’s Encrypt 免费证书
  2. 配置Nginx开启HTTPS
  3. 定时刷新证书

遇到的坑:certbot 是python 实现,安装的过程中会发现 会报各种包找不到的错,还有有些包明明装了也报错,先卸载它,然后再用pip安装就可以了,其中有个 pyOpenSSL 通过这种方式解决也无济于事,最后在Stack Overflow 找到一位大神提供的方法终于把这个问题解决

sudo python -m easy_install --upgrade pyOpenSSL

另外一个快捷方式:.sh/wiki/%E8%AF%B4%E6%98%8E

泛域名支持:.sh/tree/master/dnsapi

更多推荐

Let’s Encrypt免费申请ssl 证书

本文发布于:2024-02-08 20:56:04,感谢您对本站的认可!
本文链接:https://www.elefans.com/category/jswz/34/1674944.html
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
本文标签:免费申请   证书   Encrypt   ssl

发布评论

评论列表 (有 0 条评论)
草根站长

>www.elefans.com

编程频道|电子爱好者 - 技术资讯及电子产品介绍!