教你快速擼一個免費HTTPS證書

Fundebug發表於2018-07-25
HTTP

摘要： 最受歡迎的免費HTTPS證照，瞭解一下？

教你快速擼一個免費HTTPS證書

HTTPS已成為業界標準，這篇部落格將教你申請Let’s Encrypt的免費HTTPS證照。

本文的操作是在Ubuntu 16.04下進行，使用nginx作為Web伺服器。

1. 安裝Certbot

Certbot可以用於管理(申請、更新、配置、撤銷和刪除等)Let’s Encrypt證照。這裡安裝的是帶nginx外掛的certbot：

sudo apt-get updatesudo apt-get install software-properties-commonsudo add-apt-repository -y ppa:certbot/certbotsudo apt-get updatesudo apt-get install -y python-certbot-nginx複製程式碼

2. 配置Nginx

vim /etc/nginx/conf.d/fundebug.conf複製程式碼

此時還沒有HTTPS證照，因此域名只能使用80埠而非443埠，網站只能通過http協議而非https協議訪問：www.fundebug.com。

server{ 
   listen 80;
    server_name www.fundebug.com;

  }複製程式碼

重啟nginx:

systemctl restart nginx複製程式碼

3. 配置DNS

使域名www.fundebug.com指向nginx所在伺服器的IP：

教你快速擼一個免費HTTPS證書

如果你想發現程式碼中隱藏的BUG，歡迎免費試用最專業的BUG實時監控平臺Fundebug!

4. 申請證照

使用certbot命令為www.fundebug.com申請HTTPS證照。–nginx選項表示Web伺服器為nginx，-d選項指定域名，-n選項表示非互動式執行命令。若去除**-n**選項，則終端會提醒你選擇是否將http請求重定向為https請求。

certbot --nginx -d www.fundebug.com -n複製程式碼

證照申請成功之後，會看到以下資訊。Let’s Encrypt證照的有效期只有3個月，但是Certbot會通過Cron和systemd timer自動更新證照，證照的時效性不用擔心。

IMPORTANT NOTES: - Congratulations! Your certificate and chain have been saved at:   /etc/letsencrypt/live/www.fundebug.com/fullchain.pem   Your key file has been saved at:   /etc/letsencrypt/live/www.fundebug.com/privkey.pem   Your cert will expire on 2018-09-29. To obtain a new or tweaked   version of this certificate in the future, simply run certbot again   with the "certonly" option. To non-interactively renew *all* of   your certificates, run "certbot renew" - If you like Certbot, please consider supporting our work by:   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate   Donating to EFF:                    https://eff.org/donate-le複製程式碼

HTTPS證照相關的檔案在**/etc/letsencrypt/**目錄中：

find /etc/letsencrypt/ -name "*www.fundebug.com*"/etc/letsencrypt/renewal/www.fundebug.com.conf/etc/letsencrypt/archive/www.fundebug.com/etc/letsencrypt/live/www.fundebug.com複製程式碼

certbot會自動修改nginx配置檔案：

cat /etc/nginx/conf.d/fundebug.conf複製程式碼

nginx監聽了443埠並配置了HTTPS證照，這時我們可以通過HTTPS協議訪問了！www.fundebug.com

server{ 
   listen 80;
    server_name www.fundebug.com;
    listen 443 ssl;
 # managed by Certbot    ssl_certificate /etc/letsencrypt/live/www.fundebug.com/fullchain.pem;
 # managed by Certbot    ssl_certificate_key /etc/letsencrypt/live/www.fundebug.com/privkey.pem;
 # managed by Certbot    include /etc/letsencrypt/options-ssl-nginx.conf;
 # managed by Certbot    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
 # managed by Certbot
  }複製程式碼

參考

關於Fundebug

Fundebug專注於JavaScript、微信小程式、微信小遊戲、支付寶小程式、React Native、Node.js和Java實時BUG監控。 自從2016年雙十一正式上線，Fundebug累計處理了7億+錯誤事件，得到了Google、360、金山軟體、百姓網等眾多知名使用者的認可。歡迎免費試用！

教你快速擼一個免費HTTPS證書

版權宣告

轉載時請註明作者Fundebug以及本文地址：
blog.fundebug.com/2018/07/06/…

來源：https://juejin.im/post/5b57e1c05188251afe7b922a

相關文章