SSL – 个人笔记

主要步骤: 安装 acme.sh 生成证书 copy 证书到 nginx/apache 或者其他服务更新证书

使用DNS API来申请证书有个好处,很适合没有固定IP的情况.一般主要应用场景是家庭宽带提供公网服务,比如可

acme.sh实现了 acme 协议, 可以生成免费Let's Encrypt 的https证书。可以

wget https://dl.eff.org/certbot-auto sudo mv cer

测试环境概述 Debian 9 Nginx 注意阿里云的机器不支持&n

Let’s Encrypt的证书有效期是3个月，可以通过certbot renew来更新证书，但是

openssl x509部分命令打印出证书的内容： openssl x509 -in cert.pem -n

Let’s Encrypt免费泛域名证书安装步骤如下：一、首先下载ACME.SH，以下四条命令任

生成CSR和KEY文件的过程很简单。创建命令，在机器上执行，如果没有这个命令安装opensll即可。 ope

Let's Encrypt作为一个公共且免费SSL的项目逐渐被广大用户传播和使用，是由Mozilla、

分类： SSL