资讯专栏INFORMATION COLUMN

免费升级到https(let's encrypt 申请证书,替换阿里云服务器ssl证书)

DrizzleX / 782人阅读

摘要:四操作步骤使用自动生成证书注意使用该命令,可以自动改变配置文件如果下图中没有合适的,需要指定证书对应的如下配置更新自动更新注意需要重新添加阿里云证书使用查看是否成功

一、参考链接

1. HTTP 协议入门, by 阮一峰
2. HTTPS 升级指南, by 阮一峰
3. let encrypt, getting start
4. certbot
5. SSL Server Test


二、环境

a. operation systeam: ubuntu16.04
b. proxy server: nginx1.10.0


三、前言

近期,个人blog ssl证书过期,因为blog部署在阿里云上,现在阿里云只能免费申请到Symantec Corporation颁发的ssl证书,而预计2018年10月中旬,Google Chrome浏览器和苹果系统将不再信任Symantec及GeoTrust品牌的部分数字证书,所以打算使用let encrypt 申请ssl证书,添加到阿里云ES2,下面是操作步骤。


四、操作步骤

使用certbox自动生成证书

(1)install certbox

$ sudo apt-get update
$ sudo apt-get install software-properties-common
$ sudo add-apt-repository ppa:certbot/certbot
$ sudo apt-get update
$ sudo apt-get install python-certbot-nginx 

(2) get started

$ sudo certbot --nginx

注意:
a. 使用该命令,可以自动改变nginx配置文件
b. 如果下图domain list中没有合适的,需要指定ssl证书对应的domain,如下:

$ sudo certbot --nginx -d www.thewind.xin

(3)nginx配置更新(certbot 自动更新)

注意:
需要重新restart nginx


(4)添加阿里云ssl证书

(5)使用SSL Server Test查看是否成功

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/25018.html

相关文章

  • 免费升级httpslet's encrypt 申请证书替换阿里务器ssl证书

    摘要:四操作步骤使用自动生成证书注意使用该命令,可以自动改变配置文件如果下图中没有合适的,需要指定证书对应的如下配置更新自动更新注意需要重新添加阿里云证书使用查看是否成功 一、参考链接 1. HTTP 协议入门, by 阮一峰2. HTTPS 升级指南, by 阮一峰3. let encrypt, getting start4. certbot5. SSL Server Test 二、环境...

    BlackFlagBin 评论0 收藏0
  • 免费升级httpslet's encrypt 申请证书替换阿里务器ssl证书

    摘要:四操作步骤使用自动生成证书注意使用该命令,可以自动改变配置文件如果下图中没有合适的,需要指定证书对应的如下配置更新自动更新注意需要重新添加阿里云证书使用查看是否成功 一、参考链接 1. HTTP 协议入门, by 阮一峰2. HTTPS 升级指南, by 阮一峰3. let encrypt, getting start4. certbot5. SSL Server Test 二、环境...

    DDreach 评论0 收藏0
  • Let's Encrypt 安装配置教程,免费SSL 证书

    摘要:官网安装安装非常简单直接克隆就可以了生成通配符证书期间需要根据提示设置记录用作你对判断你是否拥有域名使用权其中换成你的一级域名即可参数说明表示安装模式,有安装模式和验证模式两种类型的插件。 官网:https://letsencrypt.org/ 安装Lets Encrypt 安装非常简单直接克隆就可以了 git clone https://github.com/letsencrypt/...

    YanceyOfficial 评论0 收藏0
  • Nginx + Lets'encrypt 实现HTTPS访问七牛空间资源

    摘要:如果绑定七牛云空间的域名能使用等这类免费的网址那么就完美了。然而七牛目前并不支持这类短期的免费证书。下面我教大家一种利用实现以的方式访问七牛资源的方法。七牛云空间应该已经绑定了自定义的域名,不懂如何绑定的请查看前一篇文章。 上一篇文章 为七牛云存储空间绑定自定义域名,并使用七牛云提供的免费SSL证书,将自定义加名升级为HTTPS 我们提到利用七牛的免费SSL证书,将自定义加名升级为HT...

    whidy 评论0 收藏0
  • Nginx + Lets'encrypt 实现HTTPS访问七牛空间资源

    摘要:如果绑定七牛云空间的域名能使用等这类免费的网址那么就完美了。然而七牛目前并不支持这类短期的免费证书。下面我教大家一种利用实现以的方式访问七牛资源的方法。七牛云空间应该已经绑定了自定义的域名,不懂如何绑定的请查看前一篇文章。 上一篇文章 为七牛云存储空间绑定自定义域名,并使用七牛云提供的免费SSL证书,将自定义加名升级为HTTPS 我们提到利用七牛的免费SSL证书,将自定义加名升级为HT...

    tinysun1234 评论0 收藏0

发表评论

0条评论

DrizzleX

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<