certbotcertbot-error.png

這個(gè)錯(cuò)誤貌似是因?yàn)閜hyton版本的問(wèn)題引起的，如果出現(xiàn)這個(gè)錯(cuò)誤，那么運(yùn)行下如下的命令：

pip install --upgrade --force-reinstall 'requests==2.6.0' urllib3 

email地址填寫(xiě)真實(shí)的email地址，因?yàn)閘etsencrypt會(huì)向你發(fā)送一封確認(rèn)郵件，并且在證書(shū)快過(guò)期時(shí)，letsencrypt會(huì)向你發(fā)送過(guò)期郵件提醒。申請(qǐng)成功后，你會(huì)看到類(lèi)似以下的一段信息，這表明申請(qǐng)成功了。

IMPORTANT NOTES:- Congratulations! Your certificate and chain have been saved at.......Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donateDonating to EFF:https://eff.org/donate-le 

證書(shū)保存的位置：
/etc/letsencrypt/live/www.testdomain.com/

letsencrypt證書(shū)的有效期默認(rèn)是90天，我們可以使用crontab表達(dá)式定期更新，更新證書(shū)的命令：

certbot renew --dry-run

設(shè)置證書(shū)定期更新，首先打開(kāi)crontab：

crontab -e 

再輸入以下命令：

00 05 01 * * /usr/bin/certbot renew >> /var/log/letsencrypt/renew.log 

這個(gè)時(shí)間可以自己設(shè)置，一般設(shè)置為每月運(yùn)行一次，上述表達(dá)式將在每月的1號(hào)凌晨5點(diǎn)執(zhí)行，執(zhí)行的日志將會(huì)被保存在renew.log中。

nginx配置

生成Perfect Forward Security鍵值

Perfect Forward Security是什么，可以看這里，這個(gè)東西很難說(shuō)清楚，畢竟不是專業(yè)人士，簡(jiǎn)而言之就是：反正很厲害，裝上就行了。

mkdir /etc/ssl/private/ -p cd /etc/ssl/private/ openssl dhparam 2048 -out dhparam.pem 

配置nginx

這里我就以我自己站點(diǎn)的配置來(lái)舉例：

# 如果你想把普通http的訪問(wèn)跳轉(zhuǎn)到https，那么配置下301永久跳轉(zhuǎn) server { listen 80 default_server; listen [::]:80 default_server; server_namewww.similarnote.com similarnote.com; return 301 https://www.similarnote.com$request_uri;# Load configuration files for the default server block. include /etc/nginx/default.d/*.conf;location / { }error_page 404 /404.html; location = /40x.html { }error_page 500 502 503 504 /50x.html; location = /50x.html { } }# 這個(gè)節(jié)點(diǎn)才是配置ssl的 server { listen 443 ssl http2 default_server; listen [::]:443 ssl http2 default_server; # 填寫(xiě)你的域名 server_namewww.similarnote.com; # 你的網(wǎng)址路徑 root /website/blog/similarnote.com/; indexindex.html index.htm index.txt;# 以下?lián)Q成你的公私鑰地址 ssl_certificate /etc/letsencrypt/live/www.similarnote.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/www.similarnote.com/privkey.pem;# session緩存大小，1mb大概存儲(chǔ)4000個(gè)會(huì)話，根據(jù)自己站點(diǎn)情況設(shè)置 ssl_session_cache shared:SSL:2m; ssl_session_timeout30m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; ssl_session_tickets on;ssl_dhparam /etc/ssl/private/dhparam.pem;location / { }error_page 404 /404.html; location = /40x.html { }error_page 500 502 503 504 /50x.html; location = /50x.html { } } 

至此，已經(jīng)完成了所有https的配置步驟了，效果可以看這里。

本頁(yè)內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過(guò)網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁(yè)中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://jstctz.cn/20426.html