免費(fèi)升級(jí)到https（let's encrypt 申請(qǐng)證書，替換阿里云服務(wù)器ssl證書）

DrizzleX 發(fā)布于2019-06-28 10:28 / 794人閱讀

摘要：四操作步驟使用自動(dòng)生成證書注意使用該命令，可以自動(dòng)改變配置文件如果下圖中沒有合適的，需要指定證書對(duì)應(yīng)的如下配置更新自動(dòng)更新注意需要重新添加阿里云證書使用查看是否成功

一、參考鏈接

1. HTTP 協(xié)議入門, by 阮一峰
2. HTTPS 升級(jí)指南, by 阮一峰
3. let encrypt, getting start
4. certbot
5. SSL Server Test

二、環(huán)境

a. operation systeam: ubuntu16.04
b. proxy server: nginx1.10.0

三、前言

近期，個(gè)人blog ssl證書過期，因?yàn)閎log部署在阿里云上，現(xiàn)在阿里云只能免費(fèi)申請(qǐng)到Symantec Corporation頒發(fā)的ssl證書，而預(yù)計(jì)2018年10月中旬，Google Chrome瀏覽器和蘋果系統(tǒng)將不再信任Symantec及GeoTrust品牌的部分?jǐn)?shù)字證書，所以打算使用let encrypt 申請(qǐng)ssl證書，添加到阿里云ES2，下面是操作步驟。

四、操作步驟

使用certbox自動(dòng)生成證書

（1）install certbox

$ sudo apt-get update
$ sudo apt-get install software-properties-common
$ sudo add-apt-repository ppa:certbot/certbot
$ sudo apt-get update
$ sudo apt-get install python-certbot-nginx

(2) get started

$ sudo certbot --nginx

注意：
a. 使用該命令，可以自動(dòng)改變nginx配置文件
b. 如果下圖domain list中沒有合適的，需要指定ssl證書對(duì)應(yīng)的domain,如下：

$ sudo certbot --nginx -d www.thewind.xin

(3)nginx配置更新（certbot 自動(dòng)更新）

注意：
需要重新restart nginx

（4）添加阿里云ssl證書

（5）使用SSL Server Test查看是否成功

云服務(wù)器 GPU云服務(wù)器申請(qǐng)阿里云免費(fèi)ssl證書阿里云申請(qǐng)免費(fèi)證書https 阿里云免費(fèi)ssl證書申請(qǐng) 阿里云申請(qǐng)ssl免費(fèi)證書

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/25018.html

相關(guān)文章

免費(fèi)升級(jí)到https（let&#039;s encrypt 申請(qǐng)證書，替換阿里云服務(wù)器ssl證書）

摘要：四操作步驟使用自動(dòng)生成證書注意使用該命令，可以自動(dòng)改變配置文件如果下圖中沒有合適的，需要指定證書對(duì)應(yīng)的如下配置更新自動(dòng)更新注意需要重新添加阿里云證書使用查看是否成功一、參考鏈接 1. HTTP 協(xié)議入門, by 阮一峰2. HTTPS 升級(jí)指南, by 阮一峰3. let encrypt, getting start4. certbot5. SSL Server Test 二、環(huán)境...

BlackFlagBin 2019-07-25 14:22 評(píng)論0 收藏0
免費(fèi)升級(jí)到https（let&#039;s encrypt 申請(qǐng)證書，替換阿里云服務(wù)器ssl證書）

摘要：四操作步驟使用自動(dòng)生成證書注意使用該命令，可以自動(dòng)改變配置文件如果下圖中沒有合適的，需要指定證書對(duì)應(yīng)的如下配置更新自動(dòng)更新注意需要重新添加阿里云證書使用查看是否成功一、參考鏈接 1. HTTP 協(xié)議入門, by 阮一峰2. HTTPS 升級(jí)指南, by 阮一峰3. let encrypt, getting start4. certbot5. SSL Server Test 二、環(huán)境...

DDreach 2019-07-30 17:11 評(píng)論0 收藏0
Let&#039;s Encrypt 安裝配置教程，免費(fèi)的 SSL 證書

摘要：官網(wǎng)安裝安裝非常簡(jiǎn)單直接克隆就可以了生成通配符證書期間需要根據(jù)提示設(shè)置記錄用作你對(duì)判斷你是否擁有域名使用權(quán)其中換成你的一級(jí)域名即可參數(shù)說(shuō)明表示安裝模式，有安裝模式和驗(yàn)證模式兩種類型的插件。官網(wǎng)：https://letsencrypt.org/ 安裝Lets Encrypt 安裝非常簡(jiǎn)單直接克隆就可以了 git clone https://github.com/letsencrypt/...

YanceyOfficial 2019-07-25 14:33 評(píng)論0 收藏0
Nginx + Lets&#039;encrypt 實(shí)現(xiàn)HTTPS訪問七?？臻g資源

摘要：如果綁定七牛云空間的域名能使用等這類免費(fèi)的網(wǎng)址那么就完美了。然而七牛目前并不支持這類短期的免費(fèi)證書。下面我教大家一種利用實(shí)現(xiàn)以的方式訪問七牛資源的方法。七牛云空間應(yīng)該已經(jīng)綁定了自定義的域名，不懂如何綁定的請(qǐng)查看前一篇文章。上一篇文章為七牛云存儲(chǔ)空間綁定自定義域名，并使用七牛云提供的免費(fèi)SSL證書，將自定義加名升級(jí)為HTTPS 我們提到利用七牛的免費(fèi)SSL證書，將自定義加名升級(jí)為HT...

whidy 2019-07-01 10:27 評(píng)論0 收藏0
Nginx + Lets&#039;encrypt 實(shí)現(xiàn)HTTPS訪問七?？臻g資源

摘要：如果綁定七牛云空間的域名能使用等這類免費(fèi)的網(wǎng)址那么就完美了。然而七牛目前并不支持這類短期的免費(fèi)證書。下面我教大家一種利用實(shí)現(xiàn)以的方式訪問七牛資源的方法。七牛云空間應(yīng)該已經(jīng)綁定了自定義的域名，不懂如何綁定的請(qǐng)查看前一篇文章。上一篇文章為七牛云存儲(chǔ)空間綁定自定義域名，并使用七牛云提供的免費(fèi)SSL證書，將自定義加名升級(jí)為HTTPS 我們提到利用七牛的免費(fèi)SSL證書，將自定義加名升級(jí)為HT...

tinysun1234 2019-06-28 10:58 評(píng)論0 收藏0