Debian系统下安装LetsEncrypt Wildcard SSL证书


下面基于Debian 8 64位,其实其他Linux系统也适用,使用的是Nginx,Apache也是一样的。

一、安装Nginx

1、更新系统
apt update -y && apt upgrade -y
2、安装Nginx
apt install nginx -y

二、安装Lets Encrypt

1、下载certbot-auto
wget https://dl.eff.org/certbot-auto
chmod a+x ./certbot-auto

2、请求SSL证书
./certbot-auto certonly –manual -d *.YOURDOMAIN –preferred-challenges dns-01 –server https://acme-v02.api.letsencrypt.org/directory
YOURDOMAIN 改为你的域名,如 zhujiwiki.com
中间会出现选择 Y/n 的,选 Y
需要输入Email,填写你的Email地址
同意协议
ssl-1.png
不同意分享Email
同意IP日志
ssl-2.png

3、DNS解析处添加TXT记录
如上图所示:_acme-challenge.jlu.za.org 为TXT名,值为 qsQBqvwTKIPZedxaSvz-eXYt_ts3PVToXnolvdJJJyo
jlu.za.org为自己的域名
ssl-3.jpg

4、添加好DNS解析之后,等几分钟,回车,就会生成证书
配置文件位于 /etc/letsencrypt 文件夹,SSL证书如下图所示。
ssl-4.png

5、更新证书
LetsEncrypt Wildcard SSL证书有效期是3个月,到期前需更新
certbot-auto renew

6、certbot知识
a、帮助文件
./certbot-auto –help all
b、官网
https://certbot.eff.org/

三、Nginx配置LetsEncrypt Wildcard SSL证书
配置文件如下:
server {

listen 80 default_server;
listen [::]:80 default_server;
server_name SUBDOMAIN.YOURDOMAIN;
return 301 https://\$server_name\$request_uri;

}
server {

listen 443 ssl;
ssl_certificate /etc/letsencrypt/live/YOURDOMAIN/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/YOURDOMAIN/privkey.pem;
server_name SUBDOMAIN.YOURDOMAIN;
root /var/www/html;
index index.html;
location ~ /.well-known {
            allow all;
    }

}
其中 SUBDOMAIN.YOURDOMAIN 和 YOURDOMAIN 改为自己的域名

via:https://www.devcapsule.com/docs/read/letsencrypt-wildcard-nginx-debian-stretch/

  • 本文为原创文章,版权归 主机百科 所有,转载请注明出处!
  • 本文地址:主机百科 » Debian系统下安装LetsEncrypt Wildcard SSL证书
  • 所有主机信息仅是为及时分享并收录,不做推荐!
  • 专门搜集、分享国内高速、稳定的香港、日本、韩国、新加坡、美西CN2等优质线路的主机:FastVM