總覺(jué)得寫(xiě)個(gè)文章應(yīng)該有個(gè)起承轉(zhuǎn)合是吧，那就講一下起因吧，老夫發(fā)現(xiàn)postman不能測(cè)試接口了。。。好吧我選擇了最麻煩的一個(gè)解決方法，也算是閑的蛋疼。

正文

第一步當(dāng)然是下載安裝

 $ wgethttps://dl.eff.org/certbot-auto$ chmod a+x ./certbot-auto$ ./certbot-auto

這個(gè)小工具會(huì)自動(dòng)下載并安裝相關(guān)依賴和 Python 包。稍等一下就完成了。

第二部生成證書(shū)

生成證書(shū)過(guò)程中需要鑒權(quán)。有多種方式，比如webroot、standalone、apache、nginx、manual等。我使用過(guò)前兩種。 這兩種中，簡(jiǎn)單一點(diǎn)的是standalone。不過(guò)，這種方式需要把現(xiàn)有的 WebServer 停掉，因?yàn)檫@種方式下 certbot 需要占用 80 端口。

# ./certbot-auto certonly --text --agree-tos --email webmaster@example.com --standalone -d example.com -d www.example.com -d service.example.com 

-d參數(shù)指定域名，可多個(gè)。一般第一個(gè)是主域名。

webroot方式稍微繁瑣一些，但好處是不需要關(guān)?，F(xiàn)有的 WebServer 。此方法需要在域名對(duì)應(yīng)的根目錄下新建.well-known目錄并寫(xiě)入若干文件供驗(yàn)證服務(wù)訪問(wèn)。 因此需要配置 WebServer 允許外部訪問(wèn)http://example.com/.well-known路徑。配置方法請(qǐng)參考相應(yīng) WebServer 的文檔。Nginx 的默認(rèn)配置應(yīng)該不用修改，Apache 就不知道了。 另外，不同的域名的根路徑可能不同，下面的例子中可以看到為不同的域名指定不同的根路徑。

# ./certbot-auto certonly --text --agree-tos --email webmaster@excample.com --webroot -w /var/www/example -d example.com -d www.example.com -w /var/service/example -d service.ulefa.com 

無(wú)論使用那種方式，運(yùn)行以上命令后都會(huì)在/etc/letsencrypt生成一堆東西，包括證書(shū)。

第三步修改Nginx 配置以提供 HTTPS 服務(wù)

打開(kāi) Nginx 的配置文件（默認(rèn)為：/etc/nginx/nginx.conf），在需要提供 HTTPS 的server下新增以下三行，并把listen 80;刪掉：

ssl_certificate /etc/letsencrypt/live/api.bqtabc.adflash.cn/fullchain.pem;ssl_certificate_key/etc/letsencrypt/live/api.bqtabc.adflash.cn/privkey.pem;ssl_session_timeout 5m;ssl_protocols SSLv2 SSLv3 TLSv1;ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;ssl_prefer_server_ciphers on; 

新增以下server使所有 HTTP 請(qǐng)求都跳轉(zhuǎn)至 HTTPS ：

server {listen80;server_name example.com www.example.com service.example.com;return301 https://$host$request_uri;} 

最后定期 renew

Let's Encrypt 的證書(shū)有效期為 90 天，所以需要在到期前 renew 一下證書(shū)。 使用以下命令即可。

# ./certbot-auto renew --text --agree-tos --email webmaster@excample.com --webroot -w /var/www/example -d example.com -d www.example.com -w /var/service/example -d service.ulefa.com 

或者直接運(yùn)行以下命令，此時(shí) certbot 會(huì)使用默認(rèn)參數(shù)（此例為：/etc/letsencrypt/renewal/example.com.conf）：

# ./certbot-auto renew 

又或者在crontab里加入定時(shí)任務(wù)，每隔 80 天的凌晨 4 點(diǎn)執(zhí)行一次 renew：

04 */80 * * /path/to/certbot-auto renew &>> /dev/null 

本頁(yè)內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過(guò)網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁(yè)中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://jstctz.cn/20539.html