letsencrypt

letsencrypt 目前提供免费的SSL证书,关于这项服务近一年来网上有很多介绍,

使用

git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto --agree-dev-preview --server https://acme-v01.api.letsencrypt.org/directory certonly

即可开始部署安装。
本博这里就不复述了,需要的请戳:

中文攻略1

中文攻略2

需要说明的是,let’s encrypt脚本默认的是apache服务器,如果在nginx 上使用./letsencrypt-auto 来续期证书可能会出错,

但是你如果指定了renew命令一般都不会出错。关于自动续期之类的,实测似乎容易出问题,也许是本人智商有硬伤?实际上90天过期,提前10天会收到提醒邮件的

那么进去运行一下

./letsencrypt-auto renew

即可。注意运行前关掉nginx,成功更新后再开启!

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据