腾讯云DNS和Lego工具结合使用,可以方便地为你的域名自动申请和续期SSL证书。

腾讯云DNS和Lego工具结合使用,可以方便地为你的域名自动申请和续期SSL证书。以下是具体步骤:

1. 准备工作

  • 腾讯云账号:确保你有一个腾讯云账号,并且已经开通了DNS服务。
  • 域名:确保你拥有一个域名,并且已经将域名的DNS解析托管在腾讯云DNS上。
  • 服务器:你需要一台服务器来运行Lego工具,并且能够访问公网。

2. 安装Lego

Lego是一个用Go语言编写的工具,用于自动申请和续期Let's Encrypt的SSL证书。

在服务器上安装Lego:

bash 复制代码
# 下载Lego
wget https://github.com/go-acme/lego/releases/download/v4.5.3/lego_v4.5.3_linux_amd64.tar.gz

# 解压
tar -xzf lego_v4.5.3_linux_amd64.tar.gz

# 将Lego移动到可执行路径
sudo mv lego /usr/local/bin/

3. 配置腾讯云DNS API

Lego需要通过腾讯云的API来管理DNS记录,因此你需要获取腾讯云的API密钥。

  1. 登录腾讯云控制台。
  2. 进入API密钥管理页面。
  3. 创建一个新的API密钥,并记录下SecretIdSecretKey

4. 使用Lego申请SSL证书

使用Lego申请SSL证书时,需要指定腾讯云DNS作为DNS提供商。

bash 复制代码
# 设置环境变量
export TENCENT_CLOUD_SECRET_ID="your-secret-id"
export TENCENT_CLOUD_SECRET_KEY="your-secret-key"

# 申请证书
lego --dns tencentcloud --domains yourdomain.com --email your-email@example.com run
  • yourdomain.com:你要申请证书的域名。
  • your-email@example.com:你的邮箱地址,用于接收证书相关的通知。

5. 证书文件

Lego会将生成的证书文件保存在当前目录下的.lego文件夹中。你可以找到以下文件:

  • certificates/yourdomain.com.crt:证书文件。
  • certificates/yourdomain.com.key:私钥文件。

6. 配置Web服务器

将生成的证书和私钥文件配置到你的Web服务器中。以Nginx为例:

nginx 复制代码
server {
    listen 443 ssl;
    server_name yourdomain.com;

    ssl_certificate /path/to/yourdomain.com.crt;
    ssl_certificate_key /path/to/yourdomain.com.key;

    # 其他配置...
}

7. 自动续期

Let's Encrypt的证书有效期为90天,因此需要定期续期。你可以设置一个cron任务来自动续期证书。

bash 复制代码
# 编辑cron任务
crontab -e

# 添加以下内容,每天凌晨2点检查并续期证书
0 2 * * * /usr/local/bin/lego --dns tencentcloud --domains yourdomain.com --email your-email@example.com renew --days 30

8. 验证

访问https://yourdomain.com,确保SSL证书已正确配置并且网站可以正常访问。

要将通过 Lego 申请的 SSL 证书颁发到 Nginx 的指定位置(如 /etc/nginx/cert/dongqianshan.com),可以按照以下步骤操作:


1. 申请证书并保存到指定位置

在申请证书时,使用 --path 参数指定证书的保存路径。例如,将证书保存到 /etc/nginx/cert/dongqianshan.com

bash 复制代码
lego --email="1027911109@qq.com" --domains="dongqianshan.com" --domains="*.dongqianshan.com" --dns tencentcloud --path /etc/nginx/cert/dongqianshan.com run

执行后,证书文件会生成在 /etc/nginx/cert/dongqianshan.com/certificates/ 目录下。


2. 移动证书文件到 Nginx 配置位置

将生成的证书文件移动到 Nginx 的配置位置 /etc/nginx/cert/dongqianshan.com

bash 复制代码
mv /etc/nginx/cert/dongqianshan.com/certificates/dongqianshan.com.crt /etc/nginx/cert/dongqianshan.com/dongqianshan.com_bundle.crt
mv /etc/nginx/cert/dongqianshan.com/certificates/dongqianshan.com.key /etc/nginx/cert/dongqianshan.com/dongqianshan.com.key

3. 配置 Nginx

编辑 Nginx 配置文件(如 /etc/nginx/nginx.conf/etc/nginx/sites-available/default),添加 SSL 配置:

nginx 复制代码
server {
    listen 443 ssl;
    server_name dongqianshan.com www.dongqianshan.com;

    ssl_certificate /etc/nginx/cert/dongqianshan.com/dongqianshan.com_bundle.crt;
    ssl_certificate_key /etc/nginx/cert/dongqianshan.com/dongqianshan.com.key;

    # 其他配置...
}

4. 重启 Nginx

保存配置文件后,重启 Nginx 使配置生效:

bash 复制代码
sudo systemctl restart nginx

5. 验证证书

访问 https://dongqianshan.com,确保 SSL 证书已正确配置并且网站可以正常访问。


6. 自动续期并更新 Nginx 配置

Lego 支持自动续期证书。你可以设置一个脚本,在续期后自动更新 Nginx 配置并重启 Nginx。

创建脚本 /etc/nginx/cert/renew.sh

bash 复制代码
#!/bin/bash

# 续期证书
lego --email="1027911109@qq.com" --domains="dongqianshan.com" --domains="*.dongqianshan.com" --dns tencentcloud --path /etc/nginx/cert/dongqianshan.com renew --days 30

# 移动证书文件
mv /etc/nginx/cert/dongqianshan.com/certificates/dongqianshan.com.crt /etc/nginx/cert/dongqianshan.com/dongqianshan.com_bundle.crt
mv /etc/nginx/cert/dongqianshan.com/certificates/dongqianshan.com.key /etc/nginx/cert/dongqianshan.com/dongqianshan.com.key

# 重启 Nginx
systemctl restart nginx

赋予脚本执行权限:

bash 复制代码
chmod +x /etc/nginx/cert/renew.sh

设置定时任务(例如每天凌晨 2 点执行):

bash 复制代码
0 2 * * * /etc/nginx/cert/renew.sh

总结

通过以上步骤,你可以将 Lego 申请的 SSL 证书颁发到 Nginx 的指定位置,并配置 Nginx 使用该证书。同时,通过自动续期脚本,确保证书始终保持有效。

总结

通过腾讯云DNS和Lego工具,你可以轻松地为你的域名申请和续期SSL证书,确保网站的安全性。

相关推荐
ZStack开发者社区2 小时前
全球化 2.0 | 中国香港教育机构通过云轴科技ZStack实现VMware替代
科技·云计算
AKAMAI3 小时前
为流媒体时代而生的云服务:Akamai 推出 Accelerated Compute 加速计算服务
人工智能·云计算
G皮T4 小时前
【云计算】云主机的亲和性策略(三):云主机 & 宿主机
阿里云·云原生·云计算·虚拟化·云服务器·云主机·弹性计算
AOwhisky6 小时前
云计算一阶段Ⅱ——3. Linux 计划任务管理
linux·chrome·云计算
潘多编程6 小时前
AWS上部署Spring Boot应用的完整指南
spring boot·云计算·aws
JuiceFS8 小时前
JuiceFS on Windows: 首个 Beta 版的探索与优化之路
后端·云原生·云计算
昂亢伏特卜1 天前
使用AWS免费EC2自建RustDesk远程桌面连接服务
云计算·aws
Johny_Zhao1 天前
阿里云平台健康检查巡检清单-运维篇
linux·网络安全·阿里云·信息安全·云计算·shell·系统运维
数智前线1 天前
谁在托举Agent?阿里云抢滩Agent Infra新赛道
阿里云·云计算
潮湿的心情1 天前
中宇联:以“智云融合+AI”赋能全栈云MSP服务,深化阿里云生态合作
人工智能·阿里云·云计算