xml地图|网站地图|网站标签 [设为首页] [加入收藏]
Linux基础知识,nginx免费SSL证书申请及配置
分类:操作系统

环境:Centos7

一.Linux虚拟机的管理

Let's Encrypt是一个公共的免费SSL项目,由 Linux 基金会托管,它的来头不小,由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起,目的就是向网站自动签发和管理免费证书,以便加速互联网由HTTP过渡到HTTPS,目前Facebook等大公司开始加入赞助行列。

学习网络不配置网卡是不可能的,几天我们的主角是Centos7的ifcfg-ens32,

1)虚拟机的常规操作

 

 

    虚拟机的开启命令:

个人站点和小型应用的最佳选择,缺点在于有效期为90天,但我们可以用计划任务配置自动续期。

话不多说,直接上图。

图片 1

 

图片 2

    虚拟机的显示命令:

那么我们开始安装, 假设我的域名为:163.org

有些配置是默认的,但是我们的学校的路由器是DHCP的,所以为了职业道德

图片 3

 

我将我的路由器也关了DHCP的,因此我的虚拟机也要自己配置啊!

    虚拟机的关闭命令:

1、克隆代码

 

  git clone https://github.com/letsencrypt/letsencrypt
  
  # 没有git的先安装git 
  # yum install git
  # apt-get install git

第一步,将BOOTPROTO的DHCP关闭,改为静态IP。

图片 4

2、安装

  cd letsencrypt

  ./letsencrypt-auto certonly --standalone --email admin@163.org -d 163.org -d www.163.org

   命令解析
  --standalone    需要手动关闭占用443端口的程序,此命令会占用443端口进行验证
  --email   admin@163.org 填写您的Email
  -d 163.org   需要使用ssl的域名(必须是当前主机绑定的地址,否则验证失败。)

 

第二步,配置IP地址192.168.11.71

    虚拟机的重置命令:

3、配置

 

在完成Let's Encrypt证书的生成之后,我们会在"/etc/letsencrypt/live/163.org/"域名目录下有4个文件,这就是生成的密钥证书文件。

 

  cert.pem  - Apache服务器端证书

  chain.pem  - Apache根证书和中继证书

  fullchain.pem  - Nginx所需要ssl_certificate文件

  privkey.pem - 安全证书KEY文件

 

  如果我们使用的Nginx环境,那就需要用到fullchain.pem和privkey.pem两个证书文件

 

# nginx.conf 配置文件中加入生成的证书

  server {

    server_name 163.org;

    listen 443;

    ssl on;

    ssl_certificate /etc/letsencrypt/live/163.org/fullchain.pem;

    ssl_certificate_key /etc/letsencrypt/live/163.org/privkey.pem;

  }

 

  ps:在Nginx环境中,只要将对应的ssl_certificate和ssl_certificate_key路径设置成对应的文件路径就可以。

    不要移动和复制文件,因为续期的时候还会在这个文件生成证书。

 

第三步,配置网关192.168.11.1

图片 5

4、Let's Encrypt免费SSL证书有效期

 

  Let's Encrypt证书是有效期90天的,需要手工更新续期。

  

  * * * * 1 /var/www/letsencrypt/letsencrypt-auto renew

  将此命令添加到定时任务中即可自动续期。

 

 

 

 

 

第四步,配置子网掩码255.255.255.0

注:此命令用来解决虚拟机遇到无法解决的问题时可用此命令重置虚拟机。

第五步,配置DNS1=192.168.11.1

2)虚拟机操作中出现的问题

最后,记得看一下ONBOOT是不是yes.

如:

本文由澳门新葡亰手机版发布于操作系统,转载请注明出处:Linux基础知识,nginx免费SSL证书申请及配置

上一篇:Linux命令补充及基础优化,linux的基本操作 下一篇:HTTP服务搭建,解决同步慢问题
猜你喜欢
热门排行
精彩图文