如何在Nginx上部署Lets Encrypt證書

2021-04-24 10:17:53 字數 993 閱讀 8372

1樓:匿名使用者

一、安裝certbot

$ sudo yum install epel-release

$ sudo yum install certbot

二、為域名申請一個證書

-d後面是站點域名,如果多個域名,可以使用多個-d引數,每個-d引數跟一個域名,-d之間用空格分開

certbot certonly --webroot -w 站點根目錄 -d 站點域名

提示輸入郵箱,用於緊急通知以及金鑰恢復

閱讀文件,選agree即可

如果成功證書和私鑰會儲存在/etc/letsencrypt/live/站點域名/ 中

三、nginx配置證書ssl_certificate /etc/letsencrypt/live/站點域名/fullchain.pem;

ssl_certificate_key /etc/letsencrypt/live/站點域名/privkey.pem;

重啟nginx伺服器

四、證書自動續期

證書有效期為90天,所以需要寫一個定時任務

#minute hour day month week command

0 0,12 * * * certbot renew > /var/log/certbot.log & echo certbot last renew at `date` >> /var/log/certbot.log

在每天0點和12點會更新一次證書,並將結果儲存到/var/log/certbot.log日誌中。

如何在nginx上部署 let's encrypt 證書

2樓:匿名使用者

lets encrypt證書申請過,僅支援半年期單域名,比起starssl和wosign免費ssl還是弱太多。starssl至少支援1年單域名,wosign免費ssl支援2年多域名,並且還可以免費續簽。

離婚房產證如何辦理,如何在離婚後辦理房產證

投入使用的房地產買賣雙方,應當簽訂房地產買賣合同,合同文字可以使用房屋土地管理局制定的示範文字,也可使用自制合同。使用自制合同的,當事人在過戶申請前應委託經市房地局認定的法律服務機構進行預審,法律服務機構對符合規定的自制合同,提出預審合格意見。市 區 縣房地產交易管理機構受理過戶申請後,應對買賣雙方...

網上怎麼查暫住證,如何在網上查暫住證

除非你攻入公安部門的內部網,否則光在網際網路上是查不到的,說能查到是騙你的,連二代身份證都不能在互相網上直接查,何況暫住證!回答暫住證是一個人從自己的出生地到另外一個城市居住的臨時憑證,辦暫住證是自由的,如果不辦暫住證可以返回出生地,但不能強制辦理。暫住證就跟身份證 戶口本的性質是一樣的。那麼在網上...

如何在湖南港澳通行證進行網上續簽

湖南省是除廣東省外的第一個開通網上續簽的。不過要提醒,通過網上辦理的只能是續簽。第一次申請港澳通行證還是要本人親自拿著戶口本和二代身份證到戶口所在地的公安局辦理。通過網上辦理續簽十分簡單,各位湖南省居民只需登入 湘警網 或者登入 省公安廳人口與出入境管理局電子政務網 然後,點選 再次赴港澳簽註網上受...