子域名申请Lets Encrypt SSL证书的步骤
发布于 分类 Nginx
26天前 有1个用户阅读过
给gravatar.seonoco.com申请了一个免费SSL证书，虽然是第一次使用Let's Encrypt SSL证书，但它的大名早有耳闻。废话完毕！
Let's Encrypt 证书
Let's Encrypt 证书的申请需要一点点动手能力，它提供了一个官方的脚本生成工具 certbot，只支持 Unix-liked 系统，把脚本下载本地，并添加执行权限。
wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto certbot 支持几种不同的插件（apache、webroot、standalone、manual、nginx），用来获取和安装证书。但插件 nginx 还是试验阶段，可以使用 webroot 或 standalone 插件。区别是 webroot 插件用在已经运行着网站的服务器上，可以通过指定网站的目录来获取并安装证书：
./certbot-auto certonly --webroot -w /var/www/example/ -d www.example.com -d example.com -w /var/www/other -d other.example.net -d another.other.example.net 而 standalone 插件则用在本地机器上，通过指定网站的域名来获取和安装证书。
./certbot-auto certonly --standalone -d example.com -d www.example.com 也可以这样，根据提示操作
./certbot-auto certonly --standalone 看到这样的信息就表示成功了，提示 Congrantulations!
对了，安装之前要先停止占用80，433端口的程序！完成之后再启动即可！
证书文件可以在这里找到
/etc/letsencrypt/live/Let's Encrypt 的证书有效期是三个月，可以用letsencrypt renew命令重新激活。最后就是将证书的路径写入到 Nginx conf 配置里。
在web服务配置中添加SSL后大功告成！
-- The End --