百度360必应搜狗淘宝本站头条
python类型转换python串口编程python计时python异常python进度条
当前位置：网站首页 > 技术资源 > 正文

certbot生成免费nginx证书_nginx ca证书

off999 2025-09-29 10:28 69 浏览 0 评论

前言

certbot能够生成泛域名证书，阿里云的免费证书只能是单域名。但是并不是所有的服务都支持letsencrypt证书，比如k8s的默认容器引擎containerd就不支持，此时就可以使用阿里云免费域名，两者交叉使用。大部分浏览器均支持letsencrypt证书，出于安全问题，生产环境务必使用收费证书。

准备工作如下:

  • 准备一个阿里云域名
  • 一份阿里云AccessKey
  • 一台安装docker的centos7机器，docker能规避掉环境问题

启动容器(复制的时候删掉换行，处理成一行)

docker run -itd --name certbot    
-e ALY_KEY="accessKey"     
-e ALY_TOKEN="accessToken"    
-e EMAIL="abc@abc.xyz"     
-e CLOUD_TYPE="aly"
 -e DOMAIN_NAME_LIST="*.wsdchigh.top"     
loganjindev/certbot:v1.0.0

参数说明
-e CLOUD_TYPE="aly"		
表示阿里云
-e DOMAIN_NAME_LIST="*.wsdchigh.top"  
表示泛域名
-e ALY_KEY="accessKey" 具体的key，
为了安全使用过后就可以禁用

获取证书

容器启动一分钟左右，登录容器 docker exec -it certbot bash ， 进入目录 cd /etc/letsencrypt/archive/，里面包含生成的证书。nginx需要使用到的证书privkey1.pem和fullchain1.pem，将它们复制到nginx对应的目录，然后通过 nginx -s reload 加载证书。

如何复制docker里面的内容 docker cp
certbot:etc/letsencrypt/archive ./ 就可以把内容复制到当前目录

如何刷新证书

letsencrypt证书的有效期是90天，certbot本身是会自动刷新，内置crontab任务，通过crontab -e 就能查到任务。如果觉得证书没有刷新，就删除容器重复上述操作。

如果需要自动给nginx续期，就将/etc/letsencrypt/archive/ 映射出来，nginx直接使用这个目录, 还需要手动执行 nginx -s reload

相关推荐

win7旗舰版永久激活码怎么获取

一、在线获取激活密钥1、访问官方网站：打开浏览器，访问微软官方网站。2、注册账号：如果没有微软账号，需要先注册一个账号。3、登录账号：使用注册的账号登录微软官方网站。4、获取密钥：在官方网站上找到wi...

路由器恢复出厂设置怎么办

家里路由器重置以后，需要重新设置宽带网络连接和建立WiFi网络，安装设置方法∶然后打开浏览器，输入192.168.1.1，一般是这个网站，不是的话就看路由器说明。输入用户名admin,密码admin登...

电脑怎么恢复到上一次系统（电脑怎么恢复到之前的系统）

前提你得有备份，用备份还原就可以了，　　电脑还原初始状态的步骤如下：　　1、将电脑关机然后开机或者直接点击重启，然后按住"DELETE"键，这时，电脑会自动进入到BIOS　　2、电脑屏幕上会显示两...

路由器品牌型号（路由器品牌型号在哪查）

其实关于路由器的排名，随便百度一下大把都是，在此我就不再赘述了。但是关于路由器的选择上，我个人的观点是如果家里对不怎么打游戏，房子户型也不太复杂，那么200快钱的小米，华为，TP等等市面上所有这个价位...

win10专业版不激活有什么影响

如果Windows10专业版未激活，您将面临以下问题：1.桌面背景将变为黑色，无法更改。2.您将无法自定义主题和颜色。3.您将无法使用个性化设置，如锁屏图片和屏幕保护程序。4.您将无法接收W...

企业qq最新版官方下载（企业qqapp下载）

你好，企业微信需要下载的，手机端需要下载企业微信APP。企业微信，是腾讯微信团队为企业打造的专业办公管理工具。与微信一致的沟通体验，丰富免费的OA应用，并与微信消息、小程序、微信支付等互通，助力企业高...

huifuqqcom 官方网站（huifu.qq.com）
huifuqqcom 官方网站（huifu.qq.com）

qq恢复官方网站，http://huifu.qq.com/1、什么是QQ恢复系统？QQ恢复系统是腾讯公司提供的一项找回QQ联系人、QQ群的服务，向所有QQ用户免费开放。2、QQ恢复系统能恢复多长时间内删除的好友？普通用户可以申请恢复3个月内...

2025-12-19 16:51 off999

优启通u盘装win7（优启通重装win7）

如果安装windows7视窗操作系统，推荐使用ACHI硬盘模式，可以提高SATA硬盘的读写速度，比传统IDE模式大约提高了10%-30%。硬盘的读写速度提高，相对的噪音也会大一些，如果不需要进行大量数...

pp助手苹果版下载安装（pp助手软件下载安装苹果）

Ipad上不能直接下载PP助手进行安装，会提示失败。方法如下:1.将Ipad用数据线与电脑连接，然后按照电脑端的pp助手。2.然后进入电脑端的pp助手，可以看到选项，安装pp助手到Ipad上。...

如何关闭uac（如何关闭uac权限）

1.使用电脑快捷键WIN+R打开运行窗口，窗口内输入"msconfig"。2.在打开的窗口选项卡中点击“工具”按钮，在下拉栏里找到“更改UAC通知”选项，点击下方的“启动”按钮。3...

轻启动激活码永久（轻启动解锁版）

如果您的WindowsXP轻启动一直无法激活，可能是由于多种原因导致的。首先，请确保您的网络连接正常，并且您的计算机的日期和时间设置正确。其次，确保您输入的产品密钥是正确的，并且与您的操作系统版本相...

如何修改qq密码教程（如何修改qq密码教程图片）
  • 如何修改qq密码教程（如何修改qq密码教程图片）
  • 如何修改qq密码教程（如何修改qq密码教程图片）
  • 如何修改qq密码教程（如何修改qq密码教程图片）
  • 如何修改qq密码教程（如何修改qq密码教程图片）
msdn下载系统靠谱吗（msdn下载安装）

秋叶系统好用，自动激活的，而且非常流畅。。。MSDN下载的系统驱动具有普遍兼容性，一般硬件商提供的更好MSDN下载的系统需要激活。原版系统意味着没有任何激活和授权，需要自己有激活密钥序列号，否则30...

赛格电脑城买电脑靠谱吗（赛格电脑城的电脑为什么便宜）

西安赛格电脑城的东西质量好，可信。1、赛格是整个西安，至整个陕西，乃至整个西北地区，最大的电子产品集散地，便宜实惠很靠谱。只要去到赛格正规的柜台去买东西产品，都没有问题。2、西安赛格电脑商城总建筑面积...

ins加速器永久免费版（加速器免费加速steam）

①通常来说这种软件是为了让用户使用某些软件平台可以获得更好的使用体验而推出来的。②其次部分软件因某些原因。而不得不做出这种选择。③同时这种软件也会对用户在设备中使用的网络线路进行改善。让用户可以更好的...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表
Copyright Your WebSite.Some Rights Reserved.