ubuntu系统生成SSL证书配置https

自签名【Let's Encrypt】的测试证书,有效期三个月。

第一步:安装acme,如果没有安装git,需要提前安装

下载came资源

复制代码
git clone https://github.com/Neilpang/acme.sh.git

无法访问,可以试用gitee的资源,安装命令如下

复制代码
git clone https://gitee.com/neilpang/acme.sh.git

安装:

复制代码
./acme.sh --install

加入系统中,使其生效

复制代码
source ~/.bashrc

第二步:安装socat

安装方式1:需要提前安装yum

复制代码
sudo yum install socat

安装方式2:

复制代码
sudo apt-get install socat

第三步:生成证书【确保第一步和第二步已完成】

向证书机构注册," xx@xxxx.com"改成自己的邮箱

复制代码
acme.sh --register-account -m xx@xxxx.com

生成证书,域名"www.xxxx.com"改成自己的域名,

切记1,该域名的DNS解析地址一定要指向生成证书的服务器,不然会一直失败

切记2,如果nginx有监听80端口或者其他应用使用了80端口,会有端口冲突,需要停掉nginx/应用再执行

复制代码
cme.sh --issue -d www.xxxx.com --standalone --nginx --force --server

生成完成后,更具返回的证书信息找到证书

www.xxxx.com.cer

www.xxxx.com.key

配置证书,使用nginx配置SSL证书,步骤可以到网上找,这里不展开说了

相关推荐
2501_916007472 小时前
前端开发常用软件与工具全面指南
android·ios·小程序·https·uni-app·iphone·webview
天天进步20155 小时前
Tunnelto 源码解析 #4:Wormhole 控制通道:WebSocket 如何建立一条“隧道控制线”
网络·websocket·网络协议
古道青阳7 小时前
深入密码学内核:对称/非对称原理、PKI体系及C语言实现
网络协议·https·ssl
2501_915909067 小时前
iOS应用性能优化:十大策略提升用户体验与开发效率
android·ios·小程序·https·uni-app·iphone·webview
夜月yeyue9 小时前
KCP 与 UDP 可靠传输
linux·网络·单片机·网络协议·udp·php
WIZnet9 小时前
W55RP20-EVB-MKR MicroPython 实战(14):MQTT 协议与 OneNET 平台对接
单片机·网络协议·wiznet
GlobalSign数字证书10 小时前
中小企业的 SSL/TLS 证书管理,有更轻量的方案
数据库·网络协议·ssl
熊出没13 小时前
我用 Netty TCP 搭建物联网云平台,并对接车辆电池信息解析
物联网·网络协议·tcp/ip
草莓熊Lotso14 小时前
【Linux网络】深入理解 HTTP 协议(一):从基础概念到 URL 编码解码
linux·网络·c++·网络协议·http·软件工程
程序员Aries14 小时前
tcp-server 项目实现流程、细节与 muduo 对比分析
linux·网络协议·tcp/ip