Aristotle
发布于 2023-11-22 / 3 阅读 / 0 评论 / 0 点赞

通过certbot或者acme安装证书

通过certbot或者acme安装证书

参考:启用免费且自动更新的泛域名SSL证书

参考:CentOS7 通过certbot脚本安装使用 Let’ s Encrypt 免费SSL证书(双向)

参考:使用Certbot申请泛域名证书

--使用docker certbot api功能验证dns

参考:使用Docker容器签发和自动续期Let's Encrypt证书

--使用nginx80端口,docker certbot镜像安装证书

参考:Certbot命令行工具使用说明

参考:泛域名证书ACME自动申请续期方案(基于docker)

摘要:

摘要:
安装certbot:
yum install -y epel-release
yum install -y certbot

cerbot使用(需要nginx配合,开启80端口,好像这种方式只能申请单域名证书)
使用方法:certbot certonly --webroot -w [Web站点目录] -d [站点域名] -m [联系人email地址] --agree-tosde
eg:certbot certonly --webroot -w /opt/www/www.123.com -d www.123.com -m [email protected] --agree-tosde

手动申请 Let's Encrypt 通配符证书

参考:手动申请 Let's Encrypt 通配符证书

1.官网安装certbot

2.手动申请,照提示继续就行了-参照手动申请文档

  sudo certbot certonly --manual --preferred-challenges=dns

3.续签

sudo certbot --manual --preferred-challenges dns certonly