编辑整理:整理来源:油管,浏览量:53,时间:2022-12-26 16:39:01
letsencrypt,lets encrypt,letsencrypt申请证书
官网上提供了很多安装方式,还有一键安装脚本,不过老规矩,需要装一堆东西的一律不考虑。
在 docker hub 上找到了官方的镜像 certbot/certbot ,直接把这个镜像当做命令行工具来使用就行了,完美。
在申请证书之前需要验证域名的所有权,目前有三种验证方式:
对于 http-01 方式来说,其实就是首先 certbot 先向 let's Encrypt 发送一个申请的请求,然后 let's Encrypt 返回来一个 token ,然后需要在域名解析到的机器上的 80 端口上搞个 http 服务,能够响应一个请求并返回这个 token 。
这种方式还得搞个服务器,占用 80 端口,太麻烦了,不想采用。
而且泛域名证书的话,只支持 dns-01 的方式,所以就采用 dns-01 的方式啦。
let's Encryp t 有两个申请的服务地址,其中第二个是用来测试用的,如果你是第一次使用,建议先用第二个地址测试测试的学习一下,否则第一个地址调多了(每 7 天最多 5 次),就要被封一段时间了。
调用命令 (使用的是测试用的服务地址) :
上面域名、邮箱都是写的我的,服务地址使用的测试的,替换成自己想要的就行。
然后标准输出中会打印出来需要设置的 TXT 类型的域名解析的值,如下:
然后根据上面的输出,设置域名解析:
域名解析设置完成之后,先在命令行工具中检验检验,确保已经生效了:
生效之后,在之前调用 docker 命令的窗口回车即可继续,等待几秒钟后,会发现出现证书生成成功的提示:
然后在当前目录下的 ./letsencrypt/live/你自己的域名 目录下,就可以找到相应的证书文件啦。
按说二级泛域名证书,应该也可以给一级域名用才对吧,为啥会报错呢,等再学习学习看看。
又看了看,好像还是 acme.sh 好用点???
letsencrypt,lets encrypt,letsencrypt申请证书
作者:整理来源:油管,时间:2022-12-26 16:39,浏览:54