今天用宝塔续签证书失败了,报错误:“SSL证书安装失败:验证失败,域名解析错误或验证URL无法被访问!”,什么鬼东西,没办法只有放弃宝塔自动续签了。
下载到本地
wget https://raw.githubusercontent.com/xdtianyu/scripts/master/lets-encrypt/letsencrypt.conf
wget https://raw.githubusercontent.com/xdtianyu/scripts/master/lets-encrypt/letsencrypt.sh
chmod +x letsencrypt.sh
配置文件
编辑conf配置文件,只需要修改 DOMAIN_KEY DOMAIN_DIR DOMAINS 为你自己的信息,将loowp.com替换为你自己的域名,whatever可以是www或其它二级域名,DOMAIN_DIR是你域名绑定网站的根目录。
ACCOUNT_KEY="letsencrypt-account.key"
DOMAIN_KEY="loowp.com.key"
DOMAIN_DIR="/var/www/loowp.com"
DOMAINS="DNS:loowp.com,DNS:whatever.loowp.com"
#ECC=TRUE
#LIGHTTPD=TRUE
执行过程中会自动生成需要的 key 文件。其中 ACCOUNT_KEY
为账户密钥, DOMAIN_KEY
为域名私钥, DOMAIN_DIR
为域名指向的目录,DOMAINS
为要签的域名列表, 需要 ECC
证书时取消 #ECC=TRUE
的注释,需要为 lighttpd
生成 pem
文件时,取消 #LIGHTTPD=TRUE
的注释。
运行
./letsencrypt.sh letsencrypt.conf
注意
需要已经绑定域名到 /var/www/example.com
目录,即通过 http://example.com
http://whatever.example.com
可以访问到 /var/www/example.com
目录,用于域名的验证
将会生成如下几个文件
lets-encrypt-x1-cross-signed.pem
loowp.chained.crt # 即网上搜索教程里常见的 fullchain.pem
loowp.com.key # 即网上搜索教程里常见的 privkey.pem
loowp.crt
loowp.csr
在 nginx 里添加 ssl 相关的配置
也可以直接将loowp.chained.crt和loowp.com.key内容分别直接复制到宝塔设置证书的框框里面
ssl_certificate /path/to/cert/example.chained.crt;
ssl_certificate_key /path/to/cert/example.com.key;
cron 定时任务
每个月自动更新一次证书,可以在脚本最后加入 service nginx reload等重新加载服务。
0 0 1 * * /etc/nginx/certs/letsencrypt.sh /etc/nginx/certs/letsencrypt.conf >> /var/log/lets-encrypt.log 2>&1
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。
评论(0)