亚洲中字慕日产2020,大陆极品少妇内射AAAAAA,无码av大香线蕉伊人久久,久久精品国产亚洲av麻豆网站

資訊專欄INFORMATION COLUMN

letsencrypt在nginx下的配置

YacaToy / 1153人閱讀

摘要：因?yàn)槭窃诰W(wǎng)站上看到有提供免費(fèi)的證書，因?yàn)闆Q定在上安裝試用一下。因?yàn)槲也幌胫袛喾?wù)，所以我手動(dòng)把停用，把以前備用的一個(gè)啟動(dòng)起來，占住端口以提供服務(wù)。更便捷的方法，請參考

因?yàn)槭窃趕egmentfault網(wǎng)站上看到letsencrypt有提供免費(fèi)的ssl證書，因?yàn)闆Q定在CentOS上安裝試用一下。

安裝過程很簡單，按照教程一步步來就能搞定：

$ git clone https://github.com/certbot/certbot
$ cd certbot
$ ./certbot-auto --help

但是教程的下一步就有問題了，安裝完之后的目錄下并沒有certbot這個(gè)可執(zhí)行文件，而只有certbot-auto，但其實(shí)它們兩個(gè)是一回事，直接用就可以。

當(dāng)我執(zhí)行./certbot-auto時(shí)，出現(xiàn)了以下錯(cuò)誤：

Error:  Multilib version problems found. This often means that the root
       cause is something else and multilib version checking is just
       pointing out that there is a problem. Eg.:

         1. You have an upgrade for openssl which is missing some
            dependency that another package requires. Yum is trying to
            solve this by installing an older version of openssl of the
            different architecture. If you exclude the bad architecture
            yum will tell you what the root cause is (which package
            requires what). You can try redoing the upgrade with
            --exclude openssl.otherarch ... this should give you an error
            message showing the root cause of the problem.

         2. You have multiple architectures of openssl installed, but
            yum can only see an upgrade for one of those arcitectures.
            If you don"t want/need both architectures anymore then you
            can remove the one with the missing update and everything
            will work.

         3. You have duplicate versions of openssl installed already.
            You can use "yum check" to get yum show these errors.

感覺上好像是openssl版本不匹配，于是執(zhí)行

yum update openssl

然后再次執(zhí)行./certbot-auto，這次就沒問題了。

先退出界面，然后執(zhí)行

./certbot-auto --help

這次發(fā)現(xiàn)多了一些內(nèi)容。然后執(zhí)行：

./certbot-auto certonly --standalone -d www.myserver.com

因?yàn)槭莝tandalone，它試圖在80端口上啟動(dòng)一個(gè)服務(wù)器，但是因?yàn)?0端口已經(jīng)被nginx占用，所以執(zhí)行不成功，需要暫時(shí)停用一下nginx。因?yàn)槲也幌胫袛喾?wù)，所以我手動(dòng)把nginx停用，把以前備用的一個(gè)apache啟動(dòng)起來，占住80端口以提供服務(wù)。這樣我就不再需要standalone參數(shù)，而可以使用apache參數(shù)了，如下：

./certbot-auto certonly --apache -d www.myserver.com

但又出現(xiàn)了錯(cuò)誤，它在443的虛擬主機(jī)上找不到我的服務(wù)器，原來我只在80端口上配置了虛擬主機(jī)，于是在Apache的conf文件上胡亂配上一個(gè)虛擬主機(jī)，以便使用443端口。但還是連接不通。報(bào)如下錯(cuò)誤：

 - The following errors were reported by the server:

   Domain: www.myserver.com
   Type:   connection
   Detail: Failed to connect to host for DVSNI challenge

仔細(xì)一想，原來是我在防火墻上把443端口禁用了，打開443端口后，終于成功！

 - Congratulations! Your certificate and chain have been saved at
   /etc/letsencrypt/live/www.myserver.com/fullchain.pem. Your
   cert will expire on 2016-08-15. To obtain a new version of the
   certificate in the future, simply run Certbot again.

接下來，你會(huì)在上述目錄下看到4個(gè)文件：
cert.pem@ chain.pem@ fullchain.pem@ privkey.pem@

這4個(gè)文件里，我們在nginx配置中只會(huì)用到后2個(gè)，因?yàn)閒ullchain.pem就相當(dāng)于cert.pem+chain.pem。

nginx的配置如下：

server {
    listen       443;
    server_name  www.myserver.com;
    root   /var/www/html;

    ssl                  on;
    ssl_certificate      /etc/letsencrypt/live/www.myserver.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/www.myserver.com/privkey.pem;

    location / {
        index  index.php index.html index.htm;
    }

    location ~ /. {
        return 403;
    }

    location ~ .php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

最后還要記得配置80端口，這樣它才會(huì)強(qiáng)行把所有指向80端口的http鏈接轉(zhuǎn)變?yōu)閔ttps請求：

server {
    listen      80;
    server_name www.myserver.com;
    return 301 https://www.myserver.com$request_uri;
}

到止為止，重啟nginx，終于可以在瀏覽器端看見那個(gè)漂亮的綠色小鎖頭了！

2016年6月9日補(bǔ)充：

其實(shí)在nginx下配置letsencrypt遠(yuǎn)沒有那么麻煩，首先需要在ini文件中的server塊中添加如下設(shè)置：

location ~ /.well-known {
    allow all;
}

主要目的是因?yàn)閘etsencrypt在驗(yàn)證時(shí)需要往這個(gè)文件夾下寫文件驗(yàn)證，但其實(shí)你自己不必創(chuàng)建這個(gè)文件夾。

然后你再執(zhí)行如下語句：

./letsencrypt-auto certonly -a webroot --webroot-path=/var/www/html -d www.example.com

其余步驟同上。

更便捷的方法，請參考https://segmentfault.com/a/11...

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://www.ezyhdfw.cn/yun/39288.html

相關(guān)文章

  • Docker Compose 整合發(fā)布應(yīng)用相關(guān)服務(wù)

    摘要：于是，程序不再是原先單一的服務(wù)，而是，變成了一系列密切相關(guān)的服務(wù)。需要注意的是，在模式下申請證書，需要向證明服務(wù)器能被訪問。 首先，祝各位新年快樂，萬事如意，雞年大吉。 這次要來說說一個(gè)和前端并不太相關(guān)的東西——docker compose，一個(gè)整合發(fā)布應(yīng)用的利器。 如果，你對 docker 有一些耳聞，那么，你可能知道它是什么。 不過，你不了解也沒有關(guān)系，在作者眼中，docker 就...

    microcosm1994 評論0 收藏0

  • Docker Compose 整合發(fā)布應(yīng)用相關(guān)服務(wù)

    摘要：于是，程序不再是原先單一的服務(wù)，而是，變成了一系列密切相關(guān)的服務(wù)。需要注意的是，在模式下申請證書，需要向證明服務(wù)器能被訪問。 首先，祝各位新年快樂，萬事如意，雞年大吉。 這次要來說說一個(gè)和前端并不太相關(guān)的東西——docker compose，一個(gè)整合發(fā)布應(yīng)用的利器。 如果，你對 docker 有一些耳聞，那么，你可能知道它是什么。 不過，你不了解也沒有關(guān)系，在作者眼中，docker 就...

    newtrek 評論0 收藏0

  • Let's Encrypt 安裝配置教程，免費(fèi)的 SSL 證書

    摘要：官網(wǎng)安裝安裝非常簡單直接克隆就可以了生成通配符證書期間需要根據(jù)提示設(shè)置記錄用作你對判斷你是否擁有域名使用權(quán)其中換成你的一級域名即可參數(shù)說明表示安裝模式，有安裝模式和驗(yàn)證模式兩種類型的插件。 官網(wǎng)：https://letsencrypt.org/ 安裝Lets Encrypt 安裝非常簡單直接克隆就可以了 git clone https://github.com/letsencrypt/...

    YanceyOfficial 評論0 收藏0

  • 在Amazon Linux 上使用 Let's encrypt 免費(fèi)的SSL

    摘要：在上使用免費(fèi)的如果你使用來做負(fù)載均衡，在上可以很方便的使用。提供期限為三個(gè)月的免費(fèi)證書，到期之后需要，官方還提供自動(dòng)的工具是一個(gè)自動(dòng)申請和續(xù)期證書的工具。在官網(wǎng)可以找到各種和服務(wù)器下的安裝方法。常見的和安裝起來十分方便。 在Amazon Linux 上 使用 Lets encrypt 免費(fèi)的SSL 如果你使用ELB來做負(fù)載均衡，在AWS上可以很方便的使用SSL。如果不使用ELB就需要自...

    coolpail 評論0 收藏0

  • 升級你的hexo為https

    摘要：可以使用多個(gè)添加多個(gè)域名可以幫我們自動(dòng)注冊證書，是靜態(tài)資源所指的路徑。輸入命令之后選擇即可，后續(xù)將會(huì)讓你繼續(xù)輸入郵箱信息如果出現(xiàn)字樣，則證明證書已被自動(dòng)注冊。 本文以Debian 8為服務(wù)器栗子 最近升級了個(gè)人博客為https協(xié)議，寫一個(gè)詳細(xì)的教程幫助更多人升級https。 https的詳細(xì)原理在此文中省略，簡略來說，既是客戶端在訪問服務(wù)器時(shí)需要一個(gè)數(shù)字證書（里面包括公鑰），它由權(quán)威機(jī)...

    james 評論0 收藏0

發(fā)表評論

0條評論

閱讀需要支付1元查看
<