[网络协议] certbot使用DNS质询生成证书(二)

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 网络协议 -> certbot使用DNS质询生成证书(二) -> 正文阅读

[网络协议]certbot使用DNS质询生成证书(二)

方式一中使用添加text记录实现DNS质询，这种方式采用 --manual交互方式获取的证书，在更新证书时会有问题，因为更新是自动非交互模式。我们也调用云商脚本替代方式一中的添加text记录，云商（阿里，腾讯）的脚本已经有人实现，也方便更新证书。

1、安装certbot工具

yum install -y epel-release
yum install -y certbot

2、申请泛域名证书

1) 开始申请证书

# 下载工具包
git clone https://github.com/ywdblog/certbot-letencrypt-wildcardcertificates-alydns-au /srv/certbot-script/
cd /srv/certbot-script/
chmod u+x ./au.sh

# 我们使用阿里云 DNS 服务，需要填写相应的 Secret 信息（参考 ./au.sh 说明）
vim ./au.sh
# TXY_KEY="AKIDC......."
# TXY_TOKEN="3pLabL...."

# 运行命令进行测试（--dry-run）
certbot certonly  -d '*.k4nz.com' -d 'k4nz.com' \
    --manual --preferred-challenges dns \
    --dry-run  \
    --manual-auth-hook "/srv/certbot-script/au.sh python aly add" \
    --manual-cleanup-hook "/srv/certbot-script/au.sh python aly clean"
    
# 当测试成功后，去掉 --dry-run 选项来申请证书
certbot certonly  -d '*.k4nz.com' -d 'k4nz.com' \
    --manual --preferred-challenges dns \
    --manual-auth-hook "/srv/certbot-script/au.sh python aly add" \
    --manual-cleanup-hook "/srv/certbot-script/au.sh python aly clean"
    
// 证书 /etc/letsencrypt/live/k4nz.com/ 目录，接下来便可配置 Nginx 或者其他 Web server 来使用我们新申请的证书。

2)、参考配置

（1）domain.ini

如果domain.ini文件没有你的根域名，请自行添加。

（2）DNS API 密钥：

这个 API 密钥什么意思呢？由于需要通过 API 操作阿里云 DNS, 腾讯云 DNS 的记录，所以需要去域名服务商哪儿获取 API 密钥，然后配置在 au.sh 文件中:

ALY_KEY 和 ALY_TOKEN：阿里云 API key 和 Secrec 官方申请文档。
TXY_KEY 和 TXY_TOKEN：腾讯云 API 密钥官方申请文档。
HWY_KEY 和 HWY_TOKEN: 华为云 API 密钥官方申请文档
GODADDY_KEY 和 GODADDY_TOKEN：GoDaddy API 密钥官方申请文档。
（3）选择运行环境
目前该工具支持五种运行环境和场景，通过 hook 文件和参数来调用：
PHP(>4以上版本均可)
au.sh php aly add/clean：PHP操作阿里云DNS，增加/清空DNS。
au.sh php txy add/clean：PHP操作腾讯云DNS，增加/清空DNS。
au.sh php godaddy add/clean：PHP操作GoDaddy DNS，增加/清空DNS。
Python(支持2.7和3.7，无需任何第三方库)
au.sh python aly add/clean：Python操作阿里云DNS，增加/清空DNS。
au.sh python txy add/clean：Python操作腾讯云DNS，增加/清空DNS。
au.sh python hwy add/clean：Python操作华为云DNS，增加/清空DNS。
au.sh python godaddy add/clean：Python操作GoDaddy DNS，增加/清空DNS。
根据自己服务器环境和域名服务商选择任意一个 hook shell（包含相应参数），具体使用见下面。

4、查看证书有效期

certbot certificates

5、手动更新证书

# 续期全部证书：
certbot renew \
    --manual --preferred-challenges dns \
    --manual-auth-hook "/srv/certbot-script/au.sh python aly add" \
    --manual-cleanup-hook "/srv/certbot-script/au.sh python aly clean"
# 续期单张证书：
certbot renew \
    --cert-name "Your Certificate Name" \
    --manual --preferred-challenges dns \
    --manual-auth-hook "/srv/certbot-script/au.sh python aly add" \
    --manual-cleanup-hook "/srv/certbot-script/au.sh python aly clean"
# 强制更新
certbot renew \
    --force-renewal \
    --manual --preferred-challenges dns \
    --manual-auth-hook "/srv/certbot-script/au.sh python aly add" \
    --manual-cleanup-hook "/srv/certbot-script/au.sh python aly clean"