Aplique e instale o certificado SSL gratuito letsencrypt para o seu site em três etapas simples - acme.sh renova automaticamente

Passei uma hora ontem à noite para alterar o certificado SSL de monitoramento VPS do certificado SSL DV pessoal TrustAsia ou Symantec original para um certificado SSL gratuito letsencrypt. O navegador Chromium que estou usando não consegue mais abrir sites com certificados da Symantec. O certificado SSL DV pessoal da Symantec é solicitado na Tencent Cloud. Na verdade, Alibaba Cloud, Qiniu Cloud, Youpai Cloud, etc. fornecem certificado SSL DV pessoal da Symantec gratuito por um ano. Cometi um erro e simplesmente limpei os produtos SSL anteriores antes de serem "fechados"? Não é de admirar que a Symantec tenha feito tantas promoções gratuitas na China. Este artigo irá compartilhar como usar acme.sh para solicitar e instalar o certificado SSL gratuito letsencrypt com um clique. Ele é basicamente adequado para todos os principais servidores host VPS e acme.sh pode atualizar automaticamente o certificado SSL. . Não há necessidade de se preocupar com a expiração do certificado SSL. A julgar pela minha experiência pessoal, o Certbot oficialmente recomendado ainda não é tão fácil de usar quanto o acme.sh. Para mais hosts VPS e certificados SSL, você também pode conferir:

1. Coleta e resumo gratuitos de certificados SSL - adicione acesso criptografado seguro HTTPS ao site gratuitamente
2. Coleção e resumo do host CN2 GIA VPS - Host VPS da linha China Telecom, China Unicom e China Mobile CN2 GIA
3. Habilite o HSTS e junte-se à lista de pré-carregamento do HSTS para tornar o acesso HTTPS ao site mais seguro - com métodos para excluir o HSTS

PS: Atualizado em 15 de janeiro de 2019, Se você deseja que o acesso SSL obtenha velocidade mais rápida e melhor desempenho, você pode tentar a compactação TLSV1.3 e Brotli: Aceleração de otimização de site - ative a compactação TLSV1.3 e Brotli -Oneinstack, LNMP, painel Pagoda.

1. Etapa 1: Instale acme.sh com um clique

local na rede Internet:

1. HTTPS: // permite criptografar.org/
2. https://github.com/neil-fat/acme.is

Use o seguinte para instalar com um clique:

curl https://get.acme.sh | sh

ou:

wget -O -  https://get.acme.sh | sh

Você também pode instalá-lo usando seus comandos favoritos do Git:

git clone https://github.com/Neilpang/acme.sh.git
cd ./acme.sh
./acme.sh --install

O script faz principalmente o seguinte:

1. Gere e copie acme.sh para seu diretório ($HOME): ~/.acme.sh/ Todos os certificados subsequentes estarão neste diretório. é gerado. 2.Crie um alias para: acme.sh=~/.acme.sh/acme.sh Nota: Após a conclusão da instalação do , você precisa fechar e reabrir o terminal para. o alias para entrar em vigor. 3. Adicionada tarefa agendada para atualização de certificado SSL.

Como os alunos que não possuem um host VPS podem usar o certificado SSL gratuito do letsencrypt? Método 1: Inscrição on-line manual, três endereços de solicitação de certificado SSL gratuitos on-line; Método 2: Use diretamente o SSL que vem com os painéis Cpanel e DirectAdmin para aplicar.