Let’s Encrypt是很火的一個(gè)免費(fèi)SSL證書發(fā)行項(xiàng)目，自動(dòng)化發(fā)行證書，證書有90天的有效期。而且支持多域名使用同一個(gè)證書，這很方便。

安裝方法：

如果是CentOS 6、7，先執(zhí)行：yum install -y epel-release

wget https://dl.eff.org/certbot-auto --no-check-certificate
chmod +x ./certbot-auto

1.單一域名生成SSL證書
./certbot-auto certonly --email zhang651651@hotmail.com --agree-tos --no-eff-email --webroot -w /home/wwwroot/a.com -d a.com

OR

2.多域名單目錄生成一個(gè)SSL證書
./certbot-auto certonly --email zhang651651@hotmail.com --agree-tos --no-eff-email --webroot -w /home/wwwroot/a.com -d a.com -d b.com -d c.com

OR

3.多域名多目錄生成一個(gè)證書：(即一次生成多個(gè)域名的一個(gè)證書)
./certbot-auto certonly --email zhang651651@hotmail.com --agree-tos --no-eff-email --webroot -w /home/wwwroot/a.com -d a.com -d www.a.com -w /home/wwwroot/lnmp.org -d www.lnmp.org -d lnmp.org

跑完上面命令，如果成功的話，會(huì)出現(xiàn)：
IMPORTANT NOTES:

• Congratulations!.....
• ........
• ........

生成的證書會(huì)存在：/etc/letsencrypt/live/a.com/ 目錄下。
改完配置文件切記重啟或reload nginx。

證書續(xù)期
cerrbot的續(xù)期比原來的更加簡(jiǎn)單，因?yàn)樽C書只有90天，所以建議使用crontab進(jìn)行自動(dòng)續(xù)期：

crontab 里加上如下規(guī)則：
0 3 */5 * * /root/certbot-auto renew --disable-hook-validation --renew-hook "/etc/init.d/nginx reload"
這樣每5天就會(huì)執(zhí)行一次所有域名的續(xù)期操作。當(dāng)然時(shí)間也可以自行進(jìn)行調(diào)整，建議別太頻繁，因?yàn)樗麄兌加姓?qǐng)求次數(shù)的限制，如果需要強(qiáng)制更新可以在前面命令上加上 --force-renew 參數(shù)。

注意事項(xiàng)：

1、因?yàn)槟J(rèn)LNMP的虛擬主機(jī)里是禁止 . 開頭的隱藏文件及目錄的，所以訪問http://a.com/.well-known/acme-challenge/**** 這個(gè)鏈接的話返回403錯(cuò)誤，所以必須要將對(duì)應(yīng)虛擬主機(jī)配置文件里的

location ~ /.
{
deny all;
}

location ~ /.well-known {
allow all;
}

以上配置代碼，然后重啟nginx。

或者直接去下面這個(gè)網(wǎng)址申請(qǐng)，一樣的。
https://www.sslforfree.com/

本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://jstctz.cn/20477.html