雲仙夢語
九天云外身自在,八荒宇内任逍遥

网站之前买的SSL证书快到期了,查了一下, letsencrypt免费证书居然都支持泛域名了,那还有什么好说的,搞起搞起。

#1 获取域名的管理token

这里以cloudflare为例,操作步骤很简单,直接上图:

#2 进服务器开始敲命令:

  1. curl https://get.acme.sh | sh

2. 关闭并重新打开shell

3. export CF_Token=”第一步拿到的cloudflare访问令牌”

4. acme.sh –issue –dns dns_cf -d yourdomain.com -d *.yourdomain.com -k ec-256

5. acme.sh –installcert -d yourdomain.com –fullchainpath /usr/local/nginx/conf/yourdomain.com.crt –keypath /usr/local/nginx/conf/yourdomain.com.key –ecc –reloadcmd “/usr/bin/sudo service nginx reload”

6. acme脚本会自动生成一条crontab任务,为了方便观察,我们删掉它添加的任务,添加我们自己的定时任务:

23 0 * * * /home/centos/acme.sh –cron >> renew-ssl.log

7. 定时任务的执行周期可以自行设定,更新证书的日志会到用户目录的renew-ssl.log文件里,生成的ssl证书文件访问路径为/usr/local/nginx/conf/yourdomain.com.crt和/usr/local/nginx/conf/yourdomain.com.key(这俩文件路径可以根据需要进行修改)

8. 打完收工,具体效果欢迎访问https://hhacker.com查看

如果你是在今日头条上看到本文的,关注我,带你看不一样的数字江湖。

发表评论