Certbot生成泛域名证书

xiaohai 2020-01-11 14:54:10 共3609人围观 标签： https 
简介在公司内部多项目并行的时候，每次开启要给项目就需要申请一个域名，并且每个域名就需要支持HTTPS，所以前面我们已经用过Certbot生成证书，那么本文我们主要记录Certbot生成泛域名证书。

Certbot文档地址：https://certbot.eff.org/docs/

本文主要记录如何使用Certbot生成泛域名证书，当前生成泛域名证书又两种模式：

  • 手动模式
  • 自动模式

参考文档：https://www.jianshu.com/p/1eb7060c5ede

手动模式
certbot certonly --preferred-challenges dns --manual  -d *.domain.cn --server https://acme-v02.api.letsencrypt.org/directory
  • -preferred-challenges dns: 认证方式选择DNS, 泛域名支持DNS
  • -manual: 手动模式, 这里为了简单就使用手动认证了, 下面会说自动模式的使用.
  • -d *.bysir.cn: 就是要申请的泛域名了
  • -server https://acme-v02.api.letsencrypt.org/directory: 泛域名证书是新功能, 如果要使用就得加上这个参数

需要注意的步骤：
image.png
这里输入Y以后，会出现：
image.png

这里需要自己去域名服务商添加TXT解析，如下图：

image.png

生成的域名证书放在：/etc/letsencrypt/live目录下，然后将证书配置到nginx中即可。

自动模式

目前还未去实践

相同类型文章

热门标签

每日一句

    谁说我不能再次微笑，谁说我不能活得更好。

    ——陈慧琳

今日排行

  • Electron打包错误“Error: Application entry file ..”解决方案

    打包出现如下错误：Error: Application entry file "dist\electron\main.js" in the "D:\gui\demo2\build\win-unpacked\resources\app.asar" does not exist. Seems like a wrong configuration.

  • mac git用户名和密码修改

    在Mac电脑中，如何对Git的用户名和密码进行修改呢？起初不懂Mac，所以整了很久，本文将记录如何对这个进行操作，以便后期使用。

  • yarn、npm配置阿里云国内镜像（新镜像）

    nodejs中使用npm和yarn，使用最新阿里云镜像 aliyun mirror，网上很多还是文章用的是下面这个地址~~yarn config set registry https://registry.npm.taobao.org~~

  • OpenCV-Python图像腐蚀和膨胀

    图像的腐蚀与膨胀互为逆向操作，通常用于处理二值图像（黑白图，以黑色为底面背景），因此需要先进行二值化处理，腐蚀和膨胀通俗的理解就是，在指定大小的卷积核内，如果该卷积核内全为黑色或全为白色，则该卷积核内像素值不变，但若是既有黑色又有白色，即在图像边缘处，那么膨胀操作则会将该卷积核内所有白色像素点都赋值变为黑色，以此将图像向内腐蚀掉一圈，而膨胀操作则相反，会将卷积核内的黑色像素点赋值成2白色，以此让图像膨胀一圈。

  • pip国内镜像源

    默认情况下 pip 使用的是国外的镜像，在下载的时候速度非常慢，本文我们介绍使用国内源对pip进行加速。

点击排行

友情链接