https://www.szlinkroutes.com/tags/lets-encrypt/ Recent content in Let’s Encrypt on Java 技术探秘 Hugo zh-CN Tue, 01 Dec 2020 00:00:00 +0000 https://www.szlinkroutes.com/categories/%E6%97%A5%E5%B8%B8%E8%AE%B0%E5%BD%95/2020-12-01-%E5%A6%82%E4%BD%95%E4%BD%BF%E7%BD%91%E7%AB%99%E5%90%AF%E5%8A%A8https/ Tue, 01 Dec 2020 00:00:00 +0000 https://www.szlinkroutes.com/categories/%E6%97%A5%E5%B8%B8%E8%AE%B0%E5%BD%95/2020-12-01-%E5%A6%82%E4%BD%95%E4%BD%BF%E7%BD%91%E7%AB%99%E5%90%AF%E5%8A%A8https/ 我用的是 Let’s Encrypt这个免费的解决方案。Let’s Encrypt 是一个于2015年推出的数字证书认证机构，将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程，为安全网站提供免费的SSL/TLS证书。 为网站来安装一个证书十分简单，只需要使用 Let’s Encrypt 的 Certbot，就可以完成。 首先，打开 https://certbot.eff.org 网页。 在那个机器上图标下面，你需要选择一下你用的 Web 接入软件 和你的 操作系统。比如，我选的，nginx 和 centos7 然后就会跳转到一个安装教程网页。你就照着做一遍就好了。 这里将所用的命令整理如下： # 安装certbot wget https://dl.eff.org/certbot-auto sudo mv certbot-auto /usr/local/bin/certbot-auto sudo chown root /usr/local/bin/certbot-auto sudo chmod 0755 /usr/local/bin/certbot-auto # 配置证书 sudo /usr/local/bin/certbot-auto --nginx # 由于证书会过期，因此需要定期更新 echo "0 0,12 * * * root python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew" | sudo tee -a /etc/crontab > /dev/null 运行sudo /usr/local/bin/certbot-auto --nginx命令时，会有一些选项需要配置，命令运行过程如下：