欢迎光临 Rick 's BLOG
日志首页  | C# .Net编程  | 原创作品  | 生活点滴  | C\C++相关  | 多媒体相关※ERMP  | VB相关  | 其它运维与编程  |  留言簿
开启SSL证书,nginx配置http跳转https以及CodeIgniter 4系统配置注意事项 nginx配置中location匹配顺序优先级的问题
未知  CentOS + Nginx 如何自动申请部署Let's Encrypt免费SSL证书
[ 发布日期:1年前 (2023-12-03) ]   [ 来自:本站原创 ] [分类:其它运维与编程]
本文介绍如何在 CentOS + Nginx 环境下,自动申请和部署Let's Encrypt的免费SSL证书。
因为通配符域名需要dns验证(涉及到域名服务商的API接口),而单域名证书只需要文件验证(直接在网站根目录写文件即可)。
用到的工具是certbot,这个工具目前不支持dns域名服务商api接口。
本文只介绍单域名SSL证书的自动化申请和部署操作。

1,首先安装Certbot工具


yum install -y certbot

2,命令行调用生成SSL证书


certbot certonly --webroot -w [Web站点目录] -d [申请SSL证书的域名] -m [你的email地址] --agree-tos
例如:
certbot certonly --webroot -w /var/www/htdoc -d demo.rickw.cn -m service@rickw.cn --agree-tos

网站根目录,主要是工具会要在里面也验证文件。
网站根目录必须设置中正确,否则无法通过文件验证。
申请成功后,证书会保存在 /etc/letsencrypt/live/[申请SSL证书的域名]/ 下面.

3,配置Nginx开启SSL证书支持


server {
    listen 443 ssl;
    server_name demo.rickw.cn;
    ssl_certificate      /etc/letsencrypt/live/demo.rickw.cn/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/demo.rickw.cn/privkey.pem;

以上设置主要是重点指出了SSL证书文件路径的设置,更详细的设置以及http访问自动跳转到https的设置,请参考之前的文章。
开启SSL证书,nginx配置http跳转https以及CodeIgniter 4系统配置注意事项

4,重新加载Nginx配置


运行以下命令重新加载Nginx配置,使其生效:
nginx -s reload

5,自动续期证书


Let's Encrypt的SSL证书有效期为90天。可以设置一个定时任务来运行Certbot命令自动续期证书。命令如下:
//更新证书
certbot renew --dry-run 
//如果不需要返回的信息,可以用静默方式
certbot renew --quiet


运行以下命令添加一个定时任务:
sudo crontab -e


此时会进入 vi 的编辑界面。在末尾添加如下一行内容,表示每月 1 号凌晨 2 点会执行一次更新,并重启 nginx 服务器:
00 02 01 * * /bin/certbot renew --quiet && /bin/systemctl restart nginx


保存后退出,执行 crontab -l 命令可以查看 crontab 服务是否创建成功。如果看到下面的内容:
00 02 01 * * /bin/certbot renew --quiet && /bin/systemctl restart nginx


这样就算设置完成了。
引用通告地址 (0):
复制引用地址https://www.rickw.cn/trackback/287
复制引用地址https://www.rickw.cn/trackback/287/GBK
[ 分类:其它运维与编程  | 查看:799 ]

引用这个评论  rick 于 2024-10-17 18:26:12 发表评论:
多个域名(使用多个-d参数):
certbot certonly  -d home.rickw.cn -d www.rickw.cn


后期可以增加域名:
certbot certonly -d home.rickw.cn -d www.rickw.cn -d "你的新域名"


发表评论
作者:   用户:[访客] 
评论:

表  情
禁止表情 | 禁止UBB | 禁止图片 | 识别链接
对不起,你没有权限上传附件!
验证:
 
PoweredBy R-Blog V1.00 © 2004-2024 WWW.RICKW.CN, Processed in second(s) , 7 queries    京ICP备17058477号-5