HTTPS 证书生成脚本详细讲解

前言

HTTPS证书的作用是用于保障网站的安全性。在HTTPS协议中,通过使用证书来实现客户端与服务器之间的认证和数据加密,防止中间人攻击、信息泄漏等安全问题的发生。https证书也就是SSL证书,我们首先要确定好需要 https 安全连接的域名,如果有多个域名需要 https,则可以选择多域名SSL证书或者通配符SSL证书,还有环度网信力推的 Flex 模式证书(即可以在一张SSL证书中随时添加需要https的全域名或者通配符域名。)

一、环境配置

直接打开命令行创建这些文件夹:certbot、config、work、Certbot

mkdir -p :递归创建目录,即使上级目录不存在,会按目录层级自动创建目录

python 复制代码
mkdir -p ~/.secrets/certbot
mkdir -p ~/.certbot/config
mkdir -p ~/.certbot/work
mkdir -p ~/Library/Logs/Certbot

二、配置域名的密钥

在命令行执行:open ~/.secrets/certbot

打开这个文件夹,然后把域名的密钥文件(.ini)放在里面,这个文件是在域名的后台下载的。

三、脚本编写

脚本cert-util.py的功能:用于自动化管理 SSL 证书的创建和更新。它使用 Certbot 工具与 Cloudflare 的 DNS 服务集成,通过命令行参数指定要创建或更新证书的域名。

python 复制代码
#!/usr/bin/env python3
import click
import subprocess
from os.path import expanduser


@click.command()
@click.argument('command', nargs=1, type=click.Choice(['renew', 'create']))
@click.option('--domain', '-d', default=None, help='Domain to create/renew certificate for')
def main(command, domain=None):
    if command == 'renew':
        renew()
    elif command == 'create':
        subprocess.run(['certbot', 'certonly',
                        '--dns-cloudflare',
                        '--dns-cloudflare-credentials',
                        expanduser('~/.secrets/certbot/cloudflare.ini'),
                        '--config-dir', expanduser('~/.certbot/config'),
                        '--work-dir', expanduser('~/.certbot/work'),
                        '--logs-dir', expanduser('~/Library/Logs/Certbot'),
                        '-d', domain])
    else:
        print('Command not recognized')


def renew():
    subprocess.run(['certbot', 'renew',
                    '--dns-cloudflare',
                    '--dns-cloudflare-credentials',
                    expanduser('~/.secrets/certbot/cloudflare.ini'),
                    '--config-dir', expanduser('~/.certbot/config'),
                    '--work-dir', expanduser('~/.certbot/work'),
                    '--logs-dir', expanduser('~/Library/Logs/Certbot')])

if __name__ == '__main__':
    main()

四、脚本运行的环境配置

1、在命令行执行:pip install certbot

2、在命令行执行:pip install certbot-dns-cloudflare

cert-util.py该文件是一个可执行的 Python 脚本文件。它指示该文件是一个文本文件,其中包含可执行的 Python 代码。

把脚本文件放在这个路径里

在终端给这个文件添加权限:chmod +x /opt/homebrew/bin/cert-util

五、生成SSL证书

命令行执行:cert-util create -d 域名

相关推荐
the_nov6 分钟前
14.网络套接字TCP
linux·c++·网络协议
古希腊掌握嵌入式的神33 分钟前
[物联网iot]对比WIFI、MQTT、TCP、UDP通信协议
网络·物联网·网络协议·tcp/ip·udp
硪就是硪1 小时前
内网环境将nginx的http改完https访问
nginx·http·https
鹅肝手握高V五色2 小时前
Wireshark入门教程:如何抓取和过滤网络数据包
websocket·网络协议·tcp/ip·http·网络安全·https·udp
云上艺旅2 小时前
K8S学习之基础七十二:Ingress基于Https代理pod
学习·云原生·容器·https·kubernetes
老六ip加速器3 小时前
如何改电脑网络ip地址:一步步指导
网络·网络协议·tcp/ip
别说我什么都不会3 小时前
ohos.net.http请求HttpResponse header中set-ccokie值被转成array类型
网络协议·harmonyos
旧味清欢|4 小时前
关注分离(Separation of Concerns)在前端开发中的实践演进:从 XMLHttpRequest 到 Fetch API
javascript·http·es6
self-discipline6344 小时前
【计网速通】计算机网络核心知识点与高频考点——数据链路层(二)
网络·网络协议·计算机网络
CryptoPP5 小时前
深入实践:基于WebSocket的全球化金融数据实时对接方案。 马来西亚、印度、美国金融数据API
websocket·网络协议·金融