吐曹:
為了給我網站配置免費的htpps證書費死勁了, 折騰了一天, 找阿里阿里給我反饋的和我自己看的一樣, 沒什么用
我用Certbot生成證書以后怎么訪問都是阿里的免費的hppts證書, 我都把阿里的吊銷了還是可以用https訪問
最好過了大約5個小時, 阿里的https訪問不再是阿里的了, 我懷疑是緩存的問題, 因為阿里那邊的瀏覽器
也是可以訪問我吊銷的那個證書, 心累
生成免費的Let's Encrypt證書步驟
1. 我用的是Certbot 可以點擊進去看看
至於步驟你看以參考這位園友的
不過第二步驟有所不同我的命令是
./certbot-auto --server https://acme-v02.api.letsencrypt.org/directory -d "*.yuexiangqianlong.top" -d "yuexiangqianlong.top" --manual --preferred-challenges dns-01 certonly
大概原因是主域名要使用https要單獨配置, 會生成2個ssl證書, 如果你不用就不要配置主域名
剩下的步驟是一樣的
2. 配置自動更新域名
因為Let's Encrypt證書有效期只有3個月,所以需要配置自動更新
首先你要把certbot-auto移動
mv certbot-auto /etc/letsencrypt/
crontab -e
然后吧
0 3 1 * * /etc/letsencrypt/certbot-auto renew --renew-hook "sudo nginx -s reload";
復制到最下面
下班了,所以后面寫的有些籠統