Tôi đã dành một giờ đêm qua để thay đổi chứng chỉ SSL giám sát VPS từ chứng chỉ DV SSL cá nhân TrustAsia hoặc Symantec ban đầu thành chứng chỉ SSL miễn phí letencrypt. Lý do là Chrome 70. Tôi sẽ không còn tin cậy chứng chỉ Symantec nữa. Trình duyệt Chrome tôi đang sử dụng không thể mở được các trang web có chứng chỉ Symantec nữa. Chứng chỉ SSL DV cá nhân của Symantec được áp dụng tại Tencent Cloud. Trên thực tế, Alibaba Cloud trong nước, Qiniu Cloud, Youpai Cloud, v.v. đều cung cấp chứng chỉ DV SSL cá nhân miễn phí một năm của Symantec. Tôi đã mắc lỗi và đơn giản xóa các sản phẩm SSL trước đó trước khi chúng bị "đóng"? Không có gì ngạc nhiên khi Symantec đã thực hiện rất nhiều khuyến mãi miễn phí tại Trung Quốc. Bài viết này sẽ chia sẻ cách sử dụng acme.sh để đăng ký và cài đặt chứng chỉ SSL miễn phí letencrypt chỉ bằng một cú nhấp chuột. Về cơ bản, nó phù hợp với tất cả các máy chủ lưu trữ VPS chính và acme.sh có thể tự động cập nhật chứng chỉ SSL. . Không cần phải lo lắng về việc chứng chỉ SSL hết hạn. Đánh giá theo kinh nghiệm cá nhân của tôi, Certbot được đề xuất chính thức vẫn không dễ sử dụng như acme.sh. Để biết thêm máy chủ VPS và chứng chỉ SSL, bạn cũng có thể xem:
- Thu thập và tóm tắt chứng chỉ SSL miễn phí - thêm quyền truy cập được mã hóa an toàn HTTPS vào trang web miễn phí
- Bộ sưu tập và tóm tắt máy chủ VPS CN2 GIA - Máy chủ VPS dòng China Telecom, China Unicom và China Mobile CN2 GIA
- Kích hoạt HSTS và tham gia Danh sách tải trước HSTS để giúp truy cập HTTPS vào website an toàn hơn - với phương pháp xóa HSTS
1. Bước 1: Cài đặt acme.sh chỉ bằng một cú nhấp chuột
trang mạng:- HTTPS://lets mã hóa.org/
- https://github.com/neil-fat/acme.is
curl https://get.acme.sh | shhoặc:
wget -O - https://get.acme.sh | shBạn cũng có thể cài đặt nó bằng các lệnh Git yêu thích của mình:
git clone https://github.com/Neilpang/acme.sh.git cd ./acme.sh ./acme.sh --installKịch bản chủ yếu thực hiện những việc sau:
1. Tạo và sao chépLàm cách nào những sinh viên không có máy chủ VPS có thể sử dụng chứng chỉ SSL miễn phí của letencrypt? Phương pháp 1: Đăng ký trực tuyến thủ công, ba địa chỉ ứng dụng chứng chỉ SSL trực tuyến miễn phí Phương pháp 2: Sử dụng trực tiếp SSL đi kèm với bảng điều khiển Cpanel và DirectAdmin để áp dụng.acme.sh
vào thư mục ($HOME
):~/.acme.sh/
của bạn. 2.Tạo bí danh cho:acme.sh=~/.acme.sh/acme.sh
Lưu ý: Sau khi cài đặt hoàn tất, bạn cần đóng và mở lại thiết bị đầu cuối. bí danh có hiệu lực. 3. Đã thêm tác vụ theo lịch trình để cập nhật chứng chỉ SSL.