तीन सरल चरणों में अपनी वेबसाइट के लिए Letencrypt निःशुल्क SSL प्रमाणपत्र लागू करें और इंस्टॉल करें - acme.sh स्वचालित रूप से नवीनीकृत हो जाता है

मैंने VPS मॉनिटरिंग SSL प्रमाणपत्र को मूल TrustAsia या Symantec व्यक्तिगत DV SSL प्रमाणपत्र से Letsencrypt मुक्त SSL प्रमाणपत्र में बदलने के लिए कल रात एक घंटा बिताया। इसका कारण Chrome 70 है, मैं अब Symantec प्रमाणपत्र पर भरोसा नहीं करूंगा। मैं जिस क्रोमियम ब्राउज़र का उपयोग कर रहा हूं वह अब सिमेंटेक प्रमाणपत्र वाली वेबसाइटें नहीं खोल सकता। सिमेंटेक व्यक्तिगत डीवी एसएसएल प्रमाणपत्र के लिए टेनसेंट क्लाउड पर आवेदन किया जाता है, वास्तव में, घरेलू अलीबाबा क्लाउड, किनिउ क्लाउड, यूपाई क्लाउड, आदि सभी एक साल का सिमेंटेक व्यक्तिगत डीवी एसएसएल प्रमाणपत्र प्रदान करते हैं। मैंने गलती की और पिछले एसएसएल उत्पादों को "बंद" होने से पहले ही हटा दिया? यह कोई आश्चर्य की बात नहीं है कि Symantec ने चीन में इतने सारे मुफ़्त प्रमोशन किये हैं। यह आलेख साझा करेगा कि एक क्लिक के साथ Letencrypt मुक्त SSL प्रमाणपत्र के लिए आवेदन करने और स्थापित करने के लिए acme.sh का उपयोग कैसे करें। यह मूल रूप से सभी प्रमुख VPS होस्ट सर्वरों के लिए उपयुक्त है, और acme.sh स्वचालित रूप से SSL प्रमाणपत्र को अपडेट कर सकता है एसएसएल प्रमाणपत्र समाप्त होने के बारे में चिंता करने की कोई आवश्यकता नहीं है। मेरे व्यक्तिगत अनुभव से देखते हुए, आधिकारिक तौर पर अनुशंसित सर्टिबोट का उपयोग अभी भी acme.sh जितना आसान नहीं है। अधिक वीपीएस होस्ट और एसएसएल प्रमाणपत्रों के लिए, आप यह भी देख सकते हैं:

1. निःशुल्क एसएसएल प्रमाणपत्र संग्रह और सारांश - वेबसाइट पर निःशुल्क HTTPS सुरक्षित एन्क्रिप्टेड एक्सेस जोड़ें
2. CN2 GIA VPS होस्ट संग्रह और सारांश - चाइना टेलीकॉम, चाइना यूनिकॉम और चाइना मोबाइल CN2 GIA लाइन VPS होस्ट
3. HSTS को सक्षम करें और वेबसाइट तक HTTPS पहुंच को अधिक सुरक्षित बनाने के लिए HSTS प्रीलोड सूची में शामिल हों - HSTS को हटाने के तरीकों के साथ

पीएस: 15 जनवरी, 2019 को अपडेट किया गया, यदि आप तेज गति और उच्च प्रदर्शन के लिए एसएसएल एक्सेस चाहते हैं, तो आप टीएलएसवी1.3 और ब्रॉटली संपीड़न का प्रयास कर सकते हैं: वेबसाइट अनुकूलन त्वरण-टीएलएसवी1.3 और ब्रॉटली संपीड़न चालू करें -वनस्टैक, एलएनएमपी, पैगोडा पैनल।

1. चरण 1: एक क्लिक से acme.sh इंस्टॉल करें

वेबसाइट:

1. HTTPS://लेट्स encrypt.org/
2. https://github.com/neil-fat/acme.is

एक क्लिक से इंस्टॉल करने के लिए निम्नलिखित का उपयोग करें:

curl https://get.acme.sh | sh

या:

wget -O -  https://get.acme.sh | sh

आप इसे अपने पसंदीदा Git कमांड का उपयोग करके भी इंस्टॉल कर सकते हैं:

git clone https://github.com/Neilpang/acme.sh.git
cd ./acme.sh
./acme.sh --install

स्क्रिप्ट मुख्य रूप से निम्नलिखित चीजें करती है:

1. acme.sh को अपनी ($HOME): ~/.acme.sh/ निर्देशिका में कॉपी करें। बाद के सभी प्रमाणपत्र इस निर्देशिका में होंगे उत्पन्न होता है। 2. इसके लिए उपनाम बनाएं: acme.sh=~/.acme.sh/acme.sh। नोट: इंस्टॉलेशन पूरा होने के बाद, आपको इसके लिए टर्मिनल को बंद करना होगा और फिर से खोलना होगा प्रभावी होने के लिए उपनाम. 3. एसएसएल प्रमाणपत्र अद्यतन के लिए एक निर्धारित कार्य जोड़ा गया।

जिन छात्रों के पास VPS होस्ट नहीं है वे Letencrypt के निःशुल्क SSL प्रमाणपत्र का उपयोग कैसे कर सकते हैं? विधि 1: मैन्युअल ऑनलाइन आवेदन, तीन ऑनलाइन निःशुल्क SSL प्रमाणपत्र आवेदन पते; विधि 2: आवेदन करने के लिए सीधे SSL का उपयोग करें जो Cpanel और DirectAdmin पैनल के साथ आता है।