ubuntu系统生成SSL证书配置https

自签名【Let's Encrypt】的测试证书,有效期三个月。

第一步:安装acme,如果没有安装git,需要提前安装

下载came资源

复制代码
git clone https://github.com/Neilpang/acme.sh.git

无法访问,可以试用gitee的资源,安装命令如下

复制代码
git clone https://gitee.com/neilpang/acme.sh.git

安装:

复制代码
./acme.sh --install

加入系统中,使其生效

复制代码
source ~/.bashrc

第二步:安装socat

安装方式1:需要提前安装yum

复制代码
sudo yum install socat

安装方式2:

复制代码
sudo apt-get install socat

第三步:生成证书【确保第一步和第二步已完成】

向证书机构注册," xx@xxxx.com"改成自己的邮箱

复制代码
acme.sh --register-account -m xx@xxxx.com

生成证书,域名"www.xxxx.com"改成自己的域名,

切记1,该域名的DNS解析地址一定要指向生成证书的服务器,不然会一直失败

切记2,如果nginx有监听80端口或者其他应用使用了80端口,会有端口冲突,需要停掉nginx/应用再执行

复制代码
cme.sh --issue -d www.xxxx.com --standalone --nginx --force --server

生成完成后,更具返回的证书信息找到证书

www.xxxx.com.cer

www.xxxx.com.key

配置证书,使用nginx配置SSL证书,步骤可以到网上找,这里不展开说了

相关推荐
科技块儿1 天前
如何使用IP数据云提升网络风控、减少业务欺诈
网络·网络协议·tcp/ip
小豪GO!1 天前
HTTPS原理
网络协议·http·https
Neolnfra1 天前
RCE(远程命令执行)漏洞全解析:从原理到实战
安全·web安全·http·网络安全·https·系统安全·可信计算技术
周杰伦_Jay1 天前
【GRPC 和 HTTP】设计目标和底层实现
网络·网络协议·http
汤愈韬1 天前
防火墙用户管理技术
网络协议·网络安全·huawei
木子欢儿1 天前
Prometheus Blackbox域名SSL证书监控并设置AlertManager告警
网络·网络协议·ssl·prometheus
北京耐用通信1 天前
解码协议迷雾:耐达讯自动化Profinet转Devicenet让食品包装称重模块“跨界对话”的魔法
人工智能·物联网·网络协议·自动化·信息与通信
草根站起来1 天前
ip版SSL证书
服务器·tcp/ip·ssl
草根站起来1 天前
SSL证书根证书没有二级根证书、三级根证书、四级根证书,SSL证书参数诈骗被迫使用了套牌贴牌非原厂SSL和证书
网络·网络协议·ssl
谢尔登1 天前
HTTP 协议组成
网络·网络协议·http