Certbot生成泛域名证书

xiaohai 2020-01-11 14:54:10 共3406人围观 标签： https 
简介在公司内部多项目并行的时候，每次开启要给项目就需要申请一个域名，并且每个域名就需要支持HTTPS，所以前面我们已经用过Certbot生成证书，那么本文我们主要记录Certbot生成泛域名证书。

Certbot文档地址：https://certbot.eff.org/docs/

本文主要记录如何使用Certbot生成泛域名证书，当前生成泛域名证书又两种模式：

  • 手动模式
  • 自动模式

参考文档：https://www.jianshu.com/p/1eb7060c5ede

手动模式
certbot certonly --preferred-challenges dns --manual  -d *.domain.cn --server https://acme-v02.api.letsencrypt.org/directory
  • -preferred-challenges dns: 认证方式选择DNS, 泛域名支持DNS
  • -manual: 手动模式, 这里为了简单就使用手动认证了, 下面会说自动模式的使用.
  • -d *.bysir.cn: 就是要申请的泛域名了
  • -server https://acme-v02.api.letsencrypt.org/directory: 泛域名证书是新功能, 如果要使用就得加上这个参数

需要注意的步骤：
image.png
这里输入Y以后，会出现：
image.png

这里需要自己去域名服务商添加TXT解析，如下图：

image.png

生成的域名证书放在：/etc/letsencrypt/live目录下，然后将证书配置到nginx中即可。

自动模式

目前还未去实践

相同类型文章

热门标签

每日一句

    此去何时见也？襟袖上空惹啼痕。

    ——秦观

今日排行

  • Dockerfile和docker-compose.yml设置时区

    在使用功能镜像的时候，需要对时区进行修改，那么就需要从两个方面来考虑，本文主要记录Dockerfile和docker-compose.yml设置时区。

  • Gin编译打包静态文件和模板文件

    如果在使用Gin框架编写web应用程序中，如果里面包含了模板文件和静态文件，我们如何进行打包呢？本文主要记录该操作。

  • SSH删除密钥

    以前配置了服务器的免密登录，但是后期重新装了操作系统，那么再次尝试却出现了WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!提示，那么我们需要将以前的公钥删掉

  • cd：显示当所在位置

    cd命令(change dirctory)用来切换工作目录至dirname。

  • 人脸认证：face_recognition库的安装与应用

    人脸识别技术如今已广泛应用于安全监控、身份验证、人机交互等多个领域。对于开发者而言，利用现有的库如face_recognition可以极大地简化人脸识别的开发过程。本文将详细介绍如何安装face_recognition库，并通过实例展示如何用它来实现一个基本的人脸比对服务。

点击排行

友情链接