Applica e installa il certificato SSL gratuito letsencrypt per il tuo sito web in tre semplici passaggi: acme.sh si rinnova automaticamente

Ho impiegato un'ora ieri sera per modificare il certificato SSL monitoraggio VPS dal certificato SSL DV personale TrustAsia o Symantec originale a un certificato SSL gratuito letsencrypt. Il motivo è Chrome 70: non mi fiderò più del certificato Symantec. Il browser Chromium che sto utilizzando non può più aprire siti Web con certificati Symantec. Il certificato SSL DV personale Symantec viene richiesto presso Tencent Cloud. Infatti, Alibaba Cloud, Qiniu Cloud, Youpai Cloud, ecc. forniscono tutti un certificato SSL DV personale Symantec gratuito per un anno. Ho commesso un errore e ho semplicemente cancellato i prodotti SSL precedenti prima che venissero "chiusi"? Non c'è da meravigliarsi che Symantec abbia fatto così tante promozioni gratuite in Cina. Questo articolo condividerà come utilizzare acme.sh per richiedere e installare il certificato SSL gratuito letsencrypt con un clic. È fondamentalmente adatto a tutti i principali server host VPS e acme.sh può aggiornare automaticamente il certificato SSL Non è necessario preoccuparsi della scadenza del certificato SSL. A giudicare dalla mia esperienza personale, il Certbot ufficialmente raccomandato non è ancora così facile da usare come acme.sh. Per ulteriori host VPS e certificati SSL, puoi anche consultare:

1. Raccolta e riepilogo gratuiti dei certificati SSL: aggiungi gratuitamente l'accesso crittografato sicuro HTTPS al sito Web
2. Raccolta e riepilogo host VPS CN2 GIA: host VPS della linea CN2 GIA di China Telecom, China Unicom e China Mobile
3. Abilita HSTS e iscriviti all'elenco di precaricamento HSTS per rendere più sicuro l'accesso HTTPS al sito Web, con metodi per eliminare HSTS

PS: aggiornato il 15 gennaio 2019, Se desideri l'accesso SSL per ottenere velocità più elevate e prestazioni più elevate, puoi provare la compressione TLSV1.3 e Brotli: accelerazione dell'ottimizzazione del sito Web: attiva la compressione TLSV1.3 e Brotli -Pannello OneInstack, LNMP, Pagoda.

1. Passaggio 1: installa acme.sh con un clic

sito web:

1. HTTPS://letsencrypt.org/
2. https://github.com/neil-fat/acme.is

Utilizzare quanto segue per installare con un clic:

curl https://get.acme.sh | sh

O:

wget -O -  https://get.acme.sh | sh

Puoi anche installarlo utilizzando i tuoi comandi Git preferiti:

git clone https://github.com/Neilpang/acme.sh.git
cd ./acme.sh
./acme.sh --install

Lo script fa principalmente le seguenti cose:

1. Genera e copia acme.sh nella directory ($HOME): ~/.acme.sh/ Tutti i certificati successivi si troveranno in questa directory 2.Crea alias per: acme.sh=~/.acme.sh/acme.sh Nota: una volta completata l'installazione di , è necessario chiudere e riaprire il terminale per l'alias abbia effetto. 3. Aggiunta un'attività pianificata per l'aggiornamento del certificato SSL.

Come possono gli studenti che non dispongono di un host VPS utilizzare il certificato SSL gratuito di letsencrypt? Metodo 1: Applicazione manuale online, tre indirizzi per la richiesta di certificato SSL online gratuiti; Metodo 2: Utilizza direttamente l'SSL fornito con i pannelli Cpanel e DirectAdmin per l'applicazione.