Certbot生成泛域名证书

xiaohai 2020-01-11 14:54:10 共3642人围观 标签： https 
简介在公司内部多项目并行的时候，每次开启要给项目就需要申请一个域名，并且每个域名就需要支持HTTPS，所以前面我们已经用过Certbot生成证书，那么本文我们主要记录Certbot生成泛域名证书。

Certbot文档地址：https://certbot.eff.org/docs/

本文主要记录如何使用Certbot生成泛域名证书，当前生成泛域名证书又两种模式：

  • 手动模式
  • 自动模式

参考文档：https://www.jianshu.com/p/1eb7060c5ede

手动模式
certbot certonly --preferred-challenges dns --manual  -d *.domain.cn --server https://acme-v02.api.letsencrypt.org/directory
  • -preferred-challenges dns: 认证方式选择DNS, 泛域名支持DNS
  • -manual: 手动模式, 这里为了简单就使用手动认证了, 下面会说自动模式的使用.
  • -d *.bysir.cn: 就是要申请的泛域名了
  • -server https://acme-v02.api.letsencrypt.org/directory: 泛域名证书是新功能, 如果要使用就得加上这个参数

需要注意的步骤：
image.png
这里输入Y以后，会出现：
image.png

这里需要自己去域名服务商添加TXT解析，如下图：

image.png

生成的域名证书放在：/etc/letsencrypt/live目录下，然后将证书配置到nginx中即可。

自动模式

目前还未去实践

相同类型文章

热门标签

每日一句

    想要使你自己够坚强与增加你的自信，最好的办法就是拿出胆量去做那些你认为没有把握的事。

    ——罗兰

今日排行

  • 速查表

    速查表是自己整理了一份在工作中常用的一些资料，包含了自己在日常开发中需要常常用到的相关技术。可以给读者进行参考。

  • umount：卸载文件系统

    umount命令可以卸载已经挂载的文件系统

  • Flutter：路由管理

    Flutter 提供了基本路由和命名路由两种方式，来管理页面间的跳转。其中，基本路由需要自己手动创建页面实例，通过 Navigator.push 完成页面跳转；而命名路由需要提前注册页面标识符和页面创建方法，通过 Navigator.pushNamed 传入标识符实现页面跳转。

  • sar：收集系统信息

     sar命令可以全面的获取系统的CPU、运行队列、磁盘I/O，分页(交换区)、内存、CPU终端和网络等性能数据。

  • Certbot生成泛域名证书

    在公司内部多项目并行的时候，每次开启要给项目就需要申请一个域名，并且每个域名就需要支持HTTPS，所以前面我们已经用过Certbot生成证书，那么本文我们主要记录Certbot生成泛域名证书。

点击排行

友情链接