欢迎光临
我们一直在努力

给nginx全自动添加ssl证书以及自动续签

本站教程收集整理的这篇文章主要介绍了给nginx全自动添加ssl证书以及自动续签,本站教程本站觉得挺不错的,现在分享给大家,也给大家做个参考。

?

?

?

?

第一步:?

安装 snapd

将 EPEL 存储库添加到您的 CentOS 安装后,只需安装snapd包:

$ sudo yum install snapd

安装后,需要启用管理主 snap 通信套接字的systemd单元:

$ sudo systemctl enable --Now snapd.socket

要启用经典snap 支持,请输入以下内容以在/var/lib/snapd/snap和之间创建符号链接/snap

$ sudo ln -s /var/lib/snapd/snap /snap

注销并重新登录或重新启动系统以确保正确更新 snap 的路径。

使用reboot进行重启很重,重要的事情说三遍。

然后在根据以下连接进行继续的操作。

?

确保您的 snapd 版本是最新的

在机器上的命令行上执行以下说明,以确保您拥有最新版本的snapd

sudo snap install core;   安装核心如果报错请检查第一步
sudo snap refresh core 刷新核心




  1. 删除 certbot-auto 和任何 Certbot OS 包? ? 这一步没有可以不操作。。。。。。。。。。。有的话就执行一下。

    如果您使用aptdnfyum等操作系统包管理器安装了任何 Certbot 包?,则应在安装 Certbot snap 之前将其删除,以确保在运行命令?certbot 时使用的是 snap,而不是从您的操作系统包安装经理。执行此操作的确切命令取决于您的操作系统,但常见示例是sudo apt-get remove certbotsudo dnf remove certbotsudo yum remove certbot

    如果您之前通过 certbot-auto 脚本使用过 Certbot,您还应该按照此处的说明删除其安装。

  2. 安装证书机器人

    在机器上的命令行上运行此命令以安装 Certbot。

    sudo snap install --classic certbot

    ?

  3. 准备 Certbot 命令

    在机器上的命令行执行以下指令,确保certbot命令可以运行。

    sudo ln -s /snap/bin/certbot /usr/bin/certbot
  4. 选择您希望如何运行 Certbot
    • 要么获取并安装您的证书…

      运行此命令以获取证书并让 Certbot 自动编辑您的 Nginx 配置以提供服务,只需一步即可打开 httpS 访问。

      sudo certbot --Nginx

      ?

    • 或者,只需获得证书

      如果您感觉更保守并希望手动更改 Nginx 配置,请运行此命令。

      sudo certbot certonly --Nginx

      ?

  5. 测试自动续订

    您系统上的 Certbot 软件包带有一个 cron 作业或 systemd 计时器,它们会在您的证书到期之前自动更新您的证书。除非您更改配置,否则您无需再次运行 Certbot。您可以通过运行以下命令来测试证书的自动续订:

    sudo certbot 更新 --dry-run和下面一行翻译前一样。。。。。
  6. sudo certbot renew --dry-run
  7. ?

    如果该命令正确完成,您的证书将在后台自动更新。

  8. 确认 Certbot 工作

    要确认您的站点设置正确,请在浏览器中访问https://yourwebsite.com/并在 URL 栏中查找锁定图故障排除?

?

?

像 Certbot 一样?这个免费的开源项目是 EFF 致力于让所有人都可以访问加密的承诺的一部分。









本系统使用centos7和Nginx,不一样的自己选择。

请参考 便宜香港vps https://certbot.eff.org/lets-encrypt/centosrHel7-Nginx?

本站总结

以上是本站教程为你收集整理的给nginx全自动添加ssl证书以及自动续签全部内容,希望文章能够帮你解决给nginx全自动添加ssl证书以及自动续签所遇到的程序开发问题。

如果觉得本站教程网站内容还不错,欢迎将本站教程推荐给好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。