Certbot生成泛域名证书

xiaohai 2020-01-11 14:54:10 共4015人围观 标签： https 
简介在公司内部多项目并行的时候，每次开启要给项目就需要申请一个域名，并且每个域名就需要支持HTTPS，所以前面我们已经用过Certbot生成证书，那么本文我们主要记录Certbot生成泛域名证书。

Certbot文档地址：https://certbot.eff.org/docs/

本文主要记录如何使用Certbot生成泛域名证书，当前生成泛域名证书又两种模式：

  • 手动模式
  • 自动模式

参考文档：https://www.jianshu.com/p/1eb7060c5ede

手动模式
certbot certonly --preferred-challenges dns --manual  -d *.domain.cn --server https://acme-v02.api.letsencrypt.org/directory
  • -preferred-challenges dns: 认证方式选择DNS, 泛域名支持DNS
  • -manual: 手动模式, 这里为了简单就使用手动认证了, 下面会说自动模式的使用.
  • -d *.bysir.cn: 就是要申请的泛域名了
  • -server https://acme-v02.api.letsencrypt.org/directory: 泛域名证书是新功能, 如果要使用就得加上这个参数

需要注意的步骤：
image.png
这里输入Y以后，会出现：
image.png

这里需要自己去域名服务商添加TXT解析，如下图：

image.png

生成的域名证书放在：/etc/letsencrypt/live目录下，然后将证书配置到nginx中即可。

自动模式

目前还未去实践

相同类型文章

热门标签

每日一句

    有没有空百份百是人为的，天下没有匀不出的时间，只有不想出席的约会。

    ——亦舒

今日排行

  • 速查表

    速查表是自己整理了一份在工作中常用的一些资料，包含了自己在日常开发中需要常常用到的相关技术。可以给读者进行参考。

  • 嗨！Tauri

    Tauri 是一个框架，用于为所有主要桌面平台构建小巧、快速的二进制文件。开发人员可以集成任何可编译为 HTML、JS 和 CSS 的前端框架，以构建他们的用户界面。应用程序的后端是一个基于 Rust 的二进制文件，带有一个前端可以与之交互的 API。 Tauri 应用程序的用户界面目前在 macOS 和 Windows 上利用 tao 作为窗口处理库，在 Linux 上通过 Tauri 团队孵化和维护的 WRY 利用 WebKit、Windows 上的 WebView2 和 Linux 上的 WebKitGTK 创建一个统一的系统 webview（和其他好东西，如菜单和任务栏）接口。

  • Nginx搭建流媒体服务器

    最近关注流媒体服务器来做网络直播，本想使用阿里云的流媒体服务器，由于费用的问题还是想能否自己搭建一个流媒体服务器供自己测试使用。果不其然，Nginx居然如此强大，可以用来做流媒体服务器。本文将具体介绍流媒体服务器的搭建过程和使用过程。

  • vmstat：虚拟内存统计

    vmstat是Virtual Memory Statistics(虚拟内存统计)的缩写，利用该命令可以对操作系统的内存信息、进程状态和CPU活动等进行监视。但是只能对系统的整理情况进行统计，无法对某个进程进行深入的分析。

  • tcpdump：监听网络流量

    tcpdum命令是一个截获网络数据包的包分析工具。tcpdump可以将网络中传递的数据包的头完全截获下来提供分析。他支持针对网络层、协议、主机、端口等过滤，并支持与、或、非逻辑语句协助过滤的有效信息。   如果系统没有tcpdump命令，则可以使用下面的命令来安装： yum -y install tcpdump

点击排行

友情链接