Passei uma hora ontem à noite para alterar o certificado SSL de monitoramento VPS do certificado SSL DV pessoal TrustAsia ou Symantec original para um certificado SSL gratuito letsencrypt. O navegador Chromium que estou usando não consegue mais abrir sites com certificados da Symantec. O certificado SSL DV pessoal da Symantec é solicitado na Tencent Cloud. Na verdade, Alibaba Cloud, Qiniu Cloud, Youpai Cloud, etc. fornecem certificado SSL DV pessoal da Symantec gratuito por um ano. Cometi um erro e simplesmente limpei os produtos SSL anteriores antes de serem "fechados"? Não é de admirar que a Symantec tenha feito tantas promoções gratuitas na China. Este artigo irá compartilhar como usar acme.sh para solicitar e instalar o certificado SSL gratuito letsencrypt com um clique. Ele é basicamente adequado para todos os principais servidores host VPS e acme.sh pode atualizar automaticamente o certificado SSL. . Não há necessidade de se preocupar com a expiração do certificado SSL. A julgar pela minha experiência pessoal, o Certbot oficialmente recomendado ainda não é tão fácil de usar quanto o acme.sh. Para mais hosts VPS e certificados SSL, você também pode conferir:
- Coleta e resumo gratuitos de certificados SSL - adicione acesso criptografado seguro HTTPS ao site gratuitamente
- Coleção e resumo do host CN2 GIA VPS - Host VPS da linha China Telecom, China Unicom e China Mobile CN2 GIA
- Habilite o HSTS e junte-se à lista de pré-carregamento do HSTS para tornar o acesso HTTPS ao site mais seguro - com métodos para excluir o HSTS
1. Etapa 1: Instale acme.sh com um clique
local na rede Internet:- HTTPS: // permite criptografar.org/
- https://github.com/neil-fat/acme.is
curl https://get.acme.sh | shou:
wget -O - https://get.acme.sh | shVocê também pode instalá-lo usando seus comandos favoritos do Git:
git clone https://github.com/Neilpang/acme.sh.git cd ./acme.sh ./acme.sh --installO script faz principalmente o seguinte:
1. Gere e copieComo os alunos que não possuem um host VPS podem usar o certificado SSL gratuito do letsencrypt? Método 1: Inscrição on-line manual, três endereços de solicitação de certificado SSL gratuitos on-line; Método 2: Use diretamente o SSL que vem com os painéis Cpanel e DirectAdmin para aplicar.acme.sh
para seu diretório ($HOME
):~/.acme.sh/
Todos os certificados subsequentes estarão neste diretório. é gerado. 2.Crie um alias para:acme.sh=~/.acme.sh/acme.sh
Nota: Após a conclusão da instalação do , você precisa fechar e reabrir o terminal para. o alias para entrar em vigor. 3. Adicionada tarefa agendada para atualização de certificado SSL.