ubuntu系统生成SSL证书配置https

自签名【Let's Encrypt】的测试证书,有效期三个月。

第一步:安装acme,如果没有安装git,需要提前安装

下载came资源

复制代码
git clone https://github.com/Neilpang/acme.sh.git

无法访问,可以试用gitee的资源,安装命令如下

复制代码
git clone https://gitee.com/neilpang/acme.sh.git

安装:

复制代码
./acme.sh --install

加入系统中,使其生效

复制代码
source ~/.bashrc

第二步:安装socat

安装方式1:需要提前安装yum

复制代码
sudo yum install socat

安装方式2:

复制代码
sudo apt-get install socat

第三步:生成证书【确保第一步和第二步已完成】

向证书机构注册," xx@xxxx.com"改成自己的邮箱

复制代码
acme.sh --register-account -m xx@xxxx.com

生成证书,域名"www.xxxx.com"改成自己的域名,

切记1,该域名的DNS解析地址一定要指向生成证书的服务器,不然会一直失败

切记2,如果nginx有监听80端口或者其他应用使用了80端口,会有端口冲突,需要停掉nginx/应用再执行

复制代码
cme.sh --issue -d www.xxxx.com --standalone --nginx --force --server

生成完成后,更具返回的证书信息找到证书

www.xxxx.com.cer

www.xxxx.com.key

配置证书,使用nginx配置SSL证书,步骤可以到网上找,这里不展开说了

相关推荐
PinTrust SSL证书8 分钟前
Sectigo(Comodo)域名型DV通配符SSL
网络·网络协议·http·网络安全·https·软件工程·ssl
2501_913061341 小时前
网络原理之HTTP(3)
java·网络·网络协议·http·面试
551只玄猫1 小时前
【计算机网络 实验报告7】传输层两种协议的对比与TCP连接管理分析
网络·网络协议·计算机网络·课程设计·传输层·实验报告·tcp连接
guojb8241 小时前
告别部署踩坑:用 Docker Compose 优雅搞定多前端站点、HTTPS 与 SSE 推送
nginx·docker·https
pengyi8710152 小时前
代理IP在爬虫中的核心应用,高匿代理避检测基础
大数据·网络·网络协议·tcp/ip·http
埃伊蟹黄面2 小时前
传输层协议UDP/TCP
网络协议·tcp/ip·udp
lularible3 小时前
PTP协议精讲(3.1):走进开源PTP世界——LinuxPTP项目全景
网络·网络协议·开源·嵌入式·ptp
下地种菜小叶3 小时前
RPC 超时、重试、幂等怎么一起设计?一次讲清调用失败、重试风暴与下游保护思路
网络·网络协议·rpc
code_li16 小时前
HTTPS免费证书配置指南
网络协议·http·https
以太浮标18 小时前
华为eNSP模拟器综合实验之- 主机没有配置缺省网关时,通过路由式Proxy ARP实现通信(arp-proxy enable)
运维·网络·网络协议·华为·智能路由器·信息与通信