百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

certbot生成免费nginx证书_nginx ca证书

off999 2025-09-29 10:28 83 浏览 0 评论

前言

certbot能够生成泛域名证书,阿里云的免费证书只能是单域名。但是并不是所有的服务都支持letsencrypt证书,比如k8s的默认容器引擎containerd就不支持,此时就可以使用阿里云免费域名,两者交叉使用。大部分浏览器均支持letsencrypt证书,出于安全问题,生产环境务必使用收费证书。

准备工作如下:

  • 准备一个阿里云域名
  • 一份阿里云AccessKey
  • 一台安装docker的centos7机器,docker能规避掉环境问题

启动容器(复制的时候删掉换行,处理成一行)

docker run -itd --name certbot    
-e ALY_KEY="accessKey"     
-e ALY_TOKEN="accessToken"    
-e EMAIL="abc@abc.xyz"     
-e CLOUD_TYPE="aly"
 -e DOMAIN_NAME_LIST="*.wsdchigh.top"     
loganjindev/certbot:v1.0.0

参数说明
-e CLOUD_TYPE="aly"		
表示阿里云
-e DOMAIN_NAME_LIST="*.wsdchigh.top"  
表示泛域名
-e ALY_KEY="accessKey" 具体的key,
为了安全使用过后就可以禁用

获取证书

容器启动一分钟左右,登录容器 docker exec -it certbot bash , 进入目录 cd /etc/letsencrypt/archive/,里面包含生成的证书。nginx需要使用到的证书privkey1.pem和fullchain1.pem,将它们复制到nginx对应的目录,然后通过 nginx -s reload 加载证书。

如何复制docker里面的内容 docker cp
certbot:etc/letsencrypt/archive ./
就可以把内容复制到当前目录

如何刷新证书

letsencrypt证书的有效期是90天,certbot本身是会自动刷新,内置crontab任务,通过crontab -e 就能查到任务。如果觉得证书没有刷新,就删除容器重复上述操作。

如果需要自动给nginx续期,就将/etc/letsencrypt/archive/ 映射出来,nginx直接使用这个目录, 还需要手动执行 nginx -s reload

相关推荐

主题桌面免费(桌面主题免费版)

如果您想购买华为主题桌面,您可以按照以下步骤进行操作:1.打开华为手机的应用商店,即华为应用市场。2.在应用商店中搜索"华为主题桌面"。3.找到适合您的主题桌面应用,并点击进入应...

win10专业版激活工具(win10专业版激活工具小马)

win10系统使用激活工具激活的方法有多种,以KMSTools(Win10激活工具)为例,步骤如下:下载“KMSTools(Win10激活工具)”并安装。打开KMSTools,点击主界面上列出的...

ps3模拟器(ps3模拟器下载手机版)

PS3模拟器可以玩许多PS3平台上的游戏,包括《合金装备4:爱国者》、《最后生还者》、《战神3》等。PS3模拟器的配置要求较高,通常需要一台性能较好的电脑或笔记本电脑。最低配置要求可能包括:64位操作...

pp助手官网苹果版下载安装(pp助手iphone版官方下载)

越狱后安装PP助手1、越狱后选择Cydia,打开。2、直接点击进入下方的“管理”。3、再点击“软件源”,进入。4、点击右上角“编辑”。5、再打开左上角“添加”6、输入PP手机助手的源:apt.2...

谷歌翻译在线翻译官网(谷歌翻译在线翻译官网下载)
  • 谷歌翻译在线翻译官网(谷歌翻译在线翻译官网下载)
  • 谷歌翻译在线翻译官网(谷歌翻译在线翻译官网下载)
  • 谷歌翻译在线翻译官网(谷歌翻译在线翻译官网下载)
  • 谷歌翻译在线翻译官网(谷歌翻译在线翻译官网下载)
比特彗星app安卓版下载(比特彗星app安卓版下载苹果)

如果你在使用比特彗星下载时遇到下载速度慢的问题,可以尝试以下几种解决方法:1.检查网络连接:首先,确保你的网络连接稳定并且速度正常。你可以尝试打开其他网页或进行其他网络活动,以确定是否存在网络问题。...

课件模板ppt免费(课件模板ppt免费软件)
  • 课件模板ppt免费(课件模板ppt免费软件)
  • 课件模板ppt免费(课件模板ppt免费软件)
  • 课件模板ppt免费(课件模板ppt免费软件)
  • 课件模板ppt免费(课件模板ppt免费软件)
捕鱼达人千炮版下载官网(捕鱼达人经典原版下载)

要在捕鱼达人千炮版中进行交易,首先需要进入游戏的交易中心。在交易中心中,你可以浏览其他玩家发布的交易信息,或者自己发布交易需求。如果你找到了感兴趣的交易,可以与对方进行私聊,商讨交易细节和价格。一旦双...

游戏盒大全 安装(游戏盒大全 安装最新版)

要安装统一游戏盒子,首先需要在您的设备上下载并安装统一游戏盒子的应用程序。您可以在应用商店中搜索统一游戏盒子,然后点击安装按钮进行下载。安装完成后,打开应用程序并按照提示进行设置和登录。一旦登录成功,...

闹钟下载(闹钟下载正版)

苹果下载闹钟铃声方法如下:1.在手机上下载好爱思助手app,然后打开“爱思助手”软件,点击打开该app。2.点击进去后,点击页面底部的“发现”按钮,在“发现”页面中,找到“铃声”。3.之后在“铃声”的...

高清免费观看电视软件(永久免费观看的电视剧软件)

1.有免费在线看高清电视的网站。2.因为有些网站提供免费的高清电视节目,可以通过网络直接观看,不需要付费。3.除了免费在线观看高清电视的网站,还有一些付费的订阅平台,可以提供更多的高清电视节目选...

交管12123成绩查询(交管12123成绩查询怎么查)
  • 交管12123成绩查询(交管12123成绩查询怎么查)
  • 交管12123成绩查询(交管12123成绩查询怎么查)
  • 交管12123成绩查询(交管12123成绩查询怎么查)
  • 交管12123成绩查询(交管12123成绩查询怎么查)
flash下载安卓版下载(flashget安卓下载)

通过iTunes上的iTunesstore或者iPhone上的AppStore下载要是越狱版本91助手也可以下载而且有更多免费的游戏就是说你的电脑没有flash插件,需要安装flash插件才能...

模拟农场20(模拟农场20国产收割机)
  • 模拟农场20(模拟农场20国产收割机)
  • 模拟农场20(模拟农场20国产收割机)
  • 模拟农场20(模拟农场20国产收割机)
  • 模拟农场20(模拟农场20国产收割机)
电子公章印章在线制作(电子公章印章在线制作教程)

首先说明:电子公章制作需要有授权才能够进行!公章做成电子版可以通过Word来进行。具体方法步骤如下:1、准备工作:首先需要你(妳)将实体印章拍成图片格式上传到计算机保存桌面。2、制作操作:打开计算机办...

取消回复欢迎 发表评论: