在Amazon Linux 上使用 Let's encrypt 免费的SSL

coolpail 发布于2019-07-25 13:54 / 2114人阅读

摘要：在上使用免费的如果你使用来做负载均衡，在上可以很方便的使用。提供期限为三个月的免费证书，到期之后需要，官方还提供自动的工具是一个自动申请和续期证书的工具。在官网可以找到各种和服务器下的安装方法。常见的和安装起来十分方便。

在Amazon Linux 上使用 Let"s encrypt 免费的SSL

如果你使用ELB来做负载均衡，在AWS上可以很方便的使用SSL。如果不使用ELB就需要自己来配置SSL。
Let"s encrypt 提供期限为三个月的免费SSL证书，到期之后需要renew，官方还提供自动renew的工具certbot

certbot

certbot 是一个自动申请和续期SSL证书的工具。在官网certbot.eff.org可以找到各种OS和Web服务器下的安装方法。常见的Ubuntu和CentOS安装起来十分方便。

Amazon Linux

在AWS EC2上，官方推荐的是OS是Amazon Linux，基于RHEL 6源码重新编译的，提供了Amazon自己的工具和源。certbot的安装方式类似于RHEL 6/CentOS 6

申请SSL证书步骤

ssh到Server

下载certbot

wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto

执行certbot

sudo ./certbot-auto --debug -v --server https://acme-v01.api.letsencrypt.org/directory certonly -d YOUR_WEBSITE_HERE

验证

How would you like to authenticate with the ACME CA?
---------------------------
1: Place files in webroot directory (webroot)
2: Spin up a temporary webserver (standalone)
---------------------------

选择1certbot会把一个验证文件放到webroot下，所以需要配置一下nginx的默认静态目录
选择2certbot会启动一个web服务，占用443端口，所以需要暂停一下nginx，一般情况下选择2比较省事。

记得在AWS EC2的安全组中放开443端口

证书路径

Certificate: /etc/letsencrypt/live/YOUR_WEBSITE_HERE/cert.pem
Full Chain: /etc/letsencrypt/live/YOUR_WEBSITE_HERE/fullchain.pem
Private Key: /etc/letsencrypt/live/YOUR_WEBSITE_HERE/privkey.pem

nginx 启用SSL

启用SSL之后，http需要默认跳转到https，还有SSL证书的配置，下面是个配置的例子

server {
    listen       80;

    server_name  YOUR_WEBSITE_HERE;
    
    # Redirect all HTTP requests to HTTPS with a 301 Moved Permanently response.
    return 301 https://YOUR_WEBSITE_HERE$request_uri;

}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    server_name YOUR_WEBSITE_HERE;
    
    # certs sent to the client in SERVER HELLO are concatenated in ssl_certificate
    ssl_certificate /etc/letsencrypt/live/YOUR_WEBSITE_HERE/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/YOUR_WEBSITE_HERE/privkey.pem;
    ssl_session_timeout 1d;
    ssl_session_cache shared:SSL:50m;
    ssl_session_tickets off;
    access_log /var/log/nginx/YOUR_WEBSITE_HERE-access.log;
    error_log /var/log/nginx/YOUR_WEBSITE_HERE-error.log;
    location / {
        proxy_pass http://127.0.0.1:8003;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

自动更新证书

使用root用户

sudo -i

增加定时任务

crontab -e

增加一行，每个月1号2点30分更新

30 2 1 * * /path/to/certbot-auto renew --pre-hook "service nginx stop" --post-hook "service nginx start"

dry run

./path/to/certbot-auto renew --dry-run

chrome 变绿

在chrome下需要全站都使用https地址栏才会变绿，需要检查一下网站里面的各种URL，比如外链图片或JS文件，都需要使用https才行。

参考资料:

http://frontenddev.org/articl...

https://segmentfault.com/a/11...

https://nouveauframework.org/...

https://ksmx.me/letsencrypt-s...

https://diamondfsd.com/articl...

GPU云服务器云服务器阿里云上申请免费ssl证书申请免费的ssl证书在树莓派上使用webrtc 苹果服务器在云上使用

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/39500.html

通过 Certbot 安装 Let&#039;s Encrypt 证书，来实现全站的 HTTPS 访

摘要：甚至和百度的搜索结果也正在给予的网站更高的排名和优先收录权。由于预设的解码器是，所以就不能识别中文。那理解了这个错误原因后，我这边首先想到的就是网站的配置文件中是否含有中文。打开一看，确实存在中文注释。相关知识 HTTP/HTTPS 是什么? 简单来说，HTTP 是一个传输网页内容的协议，比如我们浏览一个网页，网页上的文字、图片、 CSS 、 JS 等文件都是通过 HTTP 协议传输...

Lsnsh 2019-07-30 18:32 评论0 收藏0
免费升级到https（let&#039;s encrypt 申请证书，替换阿里云服务器ssl证书）

摘要：四操作步骤使用自动生成证书注意使用该命令，可以自动改变配置文件如果下图中没有合适的，需要指定证书对应的如下配置更新自动更新注意需要重新添加阿里云证书使用查看是否成功一、参考链接 1. HTTP 协议入门, by 阮一峰2. HTTPS 升级指南, by 阮一峰3. let encrypt, getting start4. certbot5. SSL Server Test 二、环境...

BlackFlagBin 2019-07-25 14:22 评论0 收藏0
免费升级到https（let&#039;s encrypt 申请证书，替换阿里云服务器ssl证书）

摘要：四操作步骤使用自动生成证书注意使用该命令，可以自动改变配置文件如果下图中没有合适的，需要指定证书对应的如下配置更新自动更新注意需要重新添加阿里云证书使用查看是否成功一、参考链接 1. HTTP 协议入门, by 阮一峰2. HTTPS 升级指南, by 阮一峰3. let encrypt, getting start4. certbot5. SSL Server Test 二、环境...

DrizzleX 2019-06-28 10:28 评论0 收藏0
免费升级到https（let&#039;s encrypt 申请证书，替换阿里云服务器ssl证书）

摘要：四操作步骤使用自动生成证书注意使用该命令，可以自动改变配置文件如果下图中没有合适的，需要指定证书对应的如下配置更新自动更新注意需要重新添加阿里云证书使用查看是否成功一、参考链接 1. HTTP 协议入门, by 阮一峰2. HTTPS 升级指南, by 阮一峰3. let encrypt, getting start4. certbot5. SSL Server Test 二、环境...

DDreach 2019-07-30 17:11 评论0 收藏0