重庆可视化网站制作,网站关键词热度,西部数码网站建设教程,制作花灯前言
随着互联网的不断发展#xff0c;网站的安全性越来越受到人们的关注。
SSL证书 作为一种保障网站安全的重要手段#xff0c;已经成为了许多网站的必备配置。
以前阿里云每个账号能生成二十个期限 1 年的免费 SSL 证书#xff0c;一直用#xff0c;还挺香#xff0…前言
随着互联网的不断发展网站的安全性越来越受到人们的关注。
SSL证书 作为一种保障网站安全的重要手段已经成为了许多网站的必备配置。
以前阿里云每个账号能生成二十个期限 1 年的免费 SSL 证书一直用还挺香证书快过期的时间还有邮件提醒。但今年阿里云的免费 SSL 证书变成了 3 个月而且加短信、邮件提醒还要收费。
这让一直用免费证书的人怎么接受
所以开始找替代方案。
果然功夫不负有心人在 Github 上找到一个工具Cerbot。
Certbot 是 Let’s Encrypt 官方提供的一个用于申请和配置 SSL 证书的工具。
免费证书来源靠谱且自动续期完美。
本文主要分享 Ubuntu20.04 云原生系统环境下的部署。
准备工作
1. 准备一台云服务器
这里测试用 Ubuntu20.04。
2. 服务器安全组开放 80 和 443 端口
在配置 Let’s Encrypt SSL 证书之前需要确保服务器的80和443端口已经打开。
这两个端口分别是 HTTP 和 HTTPS 的默认端口是 SSL 证书配置的必要条件。
3. 准备需要 SSL 证书加密的域名
注意云服务在国内的话一定要先将域名备案。
4. 将域名解析到服务器公网 IP
如果主域名 和 www 子域名对应的两个域名都要自动配置 SSL 证书需要把 和 www 都解析到服务器的公网 IP。
安装 Cerbot
在 Ubuntu 服务器上可以通过以下命令安装 Certbot
sudo apt update
sudo pip3 install --upgrade pip setuptools
sudo pip3 install --upgrade requests_toolbelt urllib3
sudo apt install certbot python3-certbot-nginx
安装好 Certbot 后就可以通过以下命令获取 Let’s Encrypt 的 SSL 证书
sudo certbot --nginx -d example.com -d www.example.top
这个示例中-d 指证书要包含的域名。
这里测试证书包含了 example.com、www.example.top 两个域名。
执行这个命令后也会自动生成自动更新任务。
自动任务由 systemd 的定时器管理不是 cron如下检查
rootiZf8z5b1hu0l3j5h8hw261Z:/etc/nginx/conf.d# systemctl list-timers | grep certbot
Fri 2024-08-02 02:48:17 CST 12h left n/a n/a certbot.timer certbot.service
检查是否安装正常
检查自动续期是否正确设置并且工作正常响应如下
rootiZf8z5b1hu0l3j5h8hw261Z:/etc/nginx/conf.d# sudo certbot renew --dry-run
Saving debug log to /var/log/letsencrypt/letsencrypt.log
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/pokenote.top.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Simulating renewal of an existing certificate for pokenote.top and www.pokenote.top
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations, all simulated renewals succeeded:
/etc/letsencrypt/live/pokenote.top/fullchain.pem (success)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
