[系统运维] 生成免费的证书.acme 基于nginx

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 系统运维 -> 生成免费的证书.acme 基于nginx -> 正文阅读

[系统运维]生成免费的证书.acme 基于nginx

https://github.com/acmesh-official/acme.sh?官方文档设计多种

一、安装acme，可能一次安装不成功，要多安装几次

????????1、curl https://get.acme.sh | sh -s email=my@example.com

二、生成证书用于nginx

你用的?nginx服务器, 或者反代,?acme.sh?还可以智能的从?nginx的配置中自动完成验证

acme.sh --issue  -d mydomain.com   --nginx   #-d 后面的域名写自己nginx配置域名

注意, 无论是 apache 还是 nginx 模式, acme.sh在完成验证之后, 会恢复到之前的状态, 都不会私自更改你本身的配置. 好处是你不用担心配置被搞坏, 也有一个缺点, 你需要自己配置 ssl 的配置, 否则只能成功生成证书, 你的网站还是无法访问https. 但是为了安全, 你还是自己手动改配置吧

可以看见秘钥文件已经生成

三、copy/安装证书

前面证书生成以后, 接下来需要把证书 copy 到真正需要用它的地方.

注意, 默认生成的证书都放在安装目录下:?~/.acme.sh/, 请不要直接使用此目录下的文件, 例如: 不要直接让 nginx/apache 的配置文件使用这下面的文件. 这里面的文件都是内部使用, 而且目录结构可能会变化.

正确的使用方法是使用?--install-cert?命令,并指定目标位置, 然后证书文件会被copy到相应的位置, 例如以下? ? ? 域名写自己的，文件路径自定义

acme.sh --install-cert -d example.com \     
--key-file       /path/to/keyfile/in/nginx/key.pem  \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd     "service nginx force-reload"

四、修改nginx配置

nginx添加ssl配置后，刷新nginx -s reload

server{
        
        listen 443 ssl;
        server_name     ; #用户服务器的域名
        ssl_certificate /path/to/fullchain/nginx/cert.pem;
        ssl_certificate_key     /path/to/keyfile/in/nginx/key.pem;
        ssl_session_timeout     5m;
        ssl_protocols           TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers             ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers       on;
}