爽了！免费的SSL，还能自动续期！

ssl · 浏览次数 : 0

小编点评

**安装 ACME 证书** 1. 安装 ACME 工具：`sudo apt install acme` 2. 安装证书生成器：`acme.sh` 3. 设置 ACME 配置文件 `acme.sh` 中的 `server_name` 和 `certificate_url` 属性。 4. 运行 ACME 工具：`sudo acme.sh --issue -d *.xiaofuge.tech --dns dns_dp --server https://acme.freessl.cn/v2/DV90/directory/ko9v932ceuu2kr06pe68` **配置域名解析** 1. 修改 `ssl01.xiaofuge.tech` 文件中的 `server_name` 属性。 2. 修改 `ssl` 地址信息。 **配置 Nginx 配置** 1. 下载 Nginx 配置文件：`docker-compose.yml` 中的 `nginx` 选项。 2. 修改 `ssl01.xiaofuge.tech` 文件中的 `server_name` 属性。 3. 上传 `ssl01.xiaofuge.tech` 和 `ssl` 配置文件到云服务器。 **执行脚本** 1. 修改 `docker-compose.yml` 文件中的 `ports` 选项。 2. 执行以下命令：`docker-compose -f docker-compose.yml up -d[+]` **访问验证** 1. 访问域名：`ssl01.xiaofuge.tech/` 和 `ssl02.xiaofuge.tech/`。 2. 验证证书是否部署成功。

正文

作者：小傅哥

博客：https://bugstack.cn

沉淀、分享、成长，让自己和他人都能有所收获！😄

大家好，我是技术UP主小傅哥。

兄弟👬🏻，当你手里有不少域名，每个域名又配置子域名，那么ssl将是一笔不小的费用。当然各个云厂商，也都有提供免费的ssl证书，但这里有一个问题，就是基本都不提供免费的泛域名证书（免费20个单域名证书），比如 x.gaga.plus、b.gaga.plus 这就要申请2个域名证书了！并且3个月就过期，一年就折腾这，都能折腾哭😭！那咋办？

**跟着小傅哥学习，教会你的都是实战经验！**

像我这样做技术分享的，再把一些学习项目部署上线让大家学习体验，站点；https://gaga.plus 就会拆分出不少的子域名，做独立的项目展示。那么就非常需要一款好用的、免费的、泛域名证书，最好还能支持到期自动续期，否则有时候都容易忘记哪个域名忘记更换证书。好在后来找到了一款 https://freessl.cn/ 不过这东西很多伙伴可能不会部署，所以今天给大家分享下，如何配置和使用这块免费的ssl。

文末还有实战项目学习，早早的积累一些各类场景的编程经验，让自己立于不败之地，面试也就不心慌了！

一、产品介绍

freessl.cn 一个提供免费HTTPS证书申请的网站。已实测体验，确实挺好用。

二、ssl证书

1. 泛域名证书创建

  • *.xiaofuge.tech 不匹配 xiaofuge.tech 如果有根域名访问，需要单独再申请。

2. dcv 验证（cname）

2.1 获取验证标识

  • 选择 cname 方式进行验证。

2.2 域名验证配置

  • 进入你的域名，配置解析。选择 CNAME 记录类型，填写 freessl 提供给你的记录值进行填写。

2.3 获得部署命令

  • 点击【配置完成，立即检测】即可获得到部署命令。如果验证失败一种是域名时间未生效，另外就是手残党复制错了。
  • 这里主要会用到 acme.sh 脚本进行部署。下文部署会进行操作

3. 证书部署

3.1 acme.sh 安装

acme.sh 是一个用于自动化管理和获取SSL/TLS证书的UNIX shell脚本。它使用ACME协议（自动证书管理环境）与证书颁发机构（如Let's Encrypt）进行交互，以便为网站自动颁发、续签和安装SSL/TLS证书。

文档：https://blog.freessl.cn/acme-quick-start/

[root@lavm-aqhgp9nber ~]# curl https://get.acme.sh | sh -s email=xiaofuge@qq.com  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1032    0  1032    0     0   1337      0 --:--:-- --:--:-- --:--:--  1336
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  218k  100  218k    0     0   1338      0  0:02:46  0:02:46 --:--:--  8442
[Wed Apr 24 22:52:39 CST 2024] Installing from online archive.
[Wed Apr 24 22:52:39 CST 2024] Downloading https://github.com/acmesh-official/acme.sh/archive/master.tar.gz
[Wed Apr 24 22:52:46 CST 2024] Extracting master.tar.gz
[Wed Apr 24 22:52:46 CST 2024] It is recommended to install socat first.
[Wed Apr 24 22:52:46 CST 2024] We use socat for standalone server if you use standalone mode.
[Wed Apr 24 22:52:46 CST 2024] If you don't use standalone mode, just ignore this warning.
[Wed Apr 24 22:52:46 CST 2024] Installing to /root/.acme.sh
[Wed Apr 24 22:52:46 CST 2024] Installed to /root/.acme.sh/acme.sh
[Wed Apr 24 22:52:46 CST 2024] Installing alias to '/root/.bashrc'
[Wed Apr 24 22:52:46 CST 2024] OK, Close and reopen your terminal to start using acme.sh
[Wed Apr 24 22:52:46 CST 2024] Installing alias to '/root/.cshrc'
[Wed Apr 24 22:52:46 CST 2024] Installing alias to '/root/.tcshrc'
[Wed Apr 24 22:52:46 CST 2024] Installing cron job
no crontab for root
no crontab for root
[Wed Apr 24 22:52:46 CST 2024] Good, bash is found, so change the shebang to use bash as preferred.
[Wed Apr 24 22:52:48 CST 2024] OK
[Wed Apr 24 22:52:48 CST 2024] Install success!
  • 注意安装完成后执行；source ~/.bashrc 这样才能生效 acme.sh 配置
  • 安装过程有点慢，需要等待下 Install success! 安装完成。目前官网提供的镜像地址不太好用。

3.2 证书安装

用你在 2.3 步骤获取的命令进行安装。

acme.sh --issue -d *.xiaofuge.tech  --dns dns_dp --server https://acme.freessl.cn/v2/DV90/directory/ko9v932ceuu2kr06pe68
  • 执行命令后，完成安装即可获得 *.cer、*.key 两个文件地址。这个就是用于配置 ssl 域名证书的。

三、域名配置

  • 配置域名解析，把你要使用的域名和云服务器配置上A记录。这样请求到域名的时候就会解析到服务器的IP了，以及对应的 Nginx 转发。

四、Nginx 配置

1. 脚本工程

1.1 修改域名

server {
    listen       80;
    listen  [::]:80;
    server_name  ssl01.xiaofuge.tech;

    rewrite ^(.*) https://$server_name$1 permanent;

}

server {
    listen       443 ssl;
    server_name  ssl01.xiaofuge.tech;

    ssl_certificate      /root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.cer;
    ssl_certificate_key  /root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.key;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
        proxy_set_header   X-Real-IP         $remote_addr;
        proxy_set_header   Host              $http_host;
        proxy_set_header   X-Forwarded-For   $proxy_add_x_forwarded_for;
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}
  • 首先，修改 ssl01.xiaofuge.tech 为你的域名。
  • 之后，修改 ssl 地址信息。这个地址是 docker-compose 映射的地址。如果你是 linux 直接安装，则可以直接使用 acme.sh 安装的时候生成的地址。
  • 注意，更多 Nginx 配置 https://bugstack.cn/md/road-map/nginx.html

1.2 修改ssl

version: '3'
# docker-compose -f docker-compose.yml up -d
services:
  nginx:
    image: nginx:1.25.3
    container_name: nginx
    ports:
      - '443:443'
      - '80:80'
    volumes:
      - './nginx/logs:/var/log/nginx'
      - './nginx/html:/usr/share/nginx/html'
      - './nginx/conf/nginx.conf:/etc/nginx/nginx.conf'
      - './nginx/conf/conf.d:/etc/nginx/conf.d'
      - '/root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.cer:/root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.cer'
      - '/root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.key:/root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.key'
    privileged: true
    restart: always
  • 修改 docker-compose 文件中 cer和 key 的地址。基本就是 xiaofuge.tech 名称的变化

2. 上传文件

  • 配置信息全部修改后，上传到你的云服务器上。有些东西还是要云服务器锻炼，这里推荐 https://yun.xfg.plus 2c2g 50元一年。

3. 执行脚本

[root@lavm-aqhgp9nber ~]# cd dev-ops/
[root@lavm-aqhgp9nber dev-ops]# chmod +x docker-compose.yml 
[root@lavm-aqhgp9nber dev-ops]# docker-compose -f docker-compose.yml up -d
[+] Running 1/1
 ✔ Container nginx  Started
  • 安装完成后，可以看到 443、80 端口正常启动。如果安装失败，则可以检查下日志。

五、访问验证

  • 访问地址；https://ssl01.xiaofuge.tech/、https://ssl02.xiaofuge.tech/ 验证证书是否部署成功。
  • 如图，验证结果符合预期。

六、推荐阅读

ssl

与爽了！免费的SSL，还能自动续期！相似的内容：

爽了！免费的SSL，还能自动续期！

作者：小傅哥 博客：https://bugstack.cn 沉淀、分享、成长，让自己和他人都能有所收获！ 大家好，我是技术UP主小傅哥。 兄弟，当你手里有不少域名，每个域名又配置子域名，那么ssl将是一笔不小的费用。当然各个云厂商，也都有提供免费的ssl证书，但这里有一个问题，就是基本都

ssl
0
离开了浪浪山，简直不要太爽

今年年初的时候，《中国奇谭》火了，与其说是《中国奇谭》火了，还不如说是这个动漫和普通打工人太有共鸣了，动漫里面的小猪妖是很多普通打工人的写照，毕业进入了父母亲戚以为很不错的工作，领着一份不多不少的工资，每天要处理各种工作上的事情，事情比较多的时候，还需要经常加班。每个人都想和小猪妖一样离开浪浪山，不

离开 简直 不要
43
爽。。。一键导出 MySQL 表结构，告别手动梳理表结构文档了。。。

背景 系统需要交付，客户要求提供交维材料，包括系统的表结构，安排开发人员进行梳理，效率比较慢，遂自己花点时间捣鼓一下，发现有此插件，记录一下方便与同事分享 前提条件 必须有 go语言环境，有的话直接看第二点 一、安装 go语言环境 1、检查本机是否安装 go go version 2、如果没有，安装

一键 导出 mysql 结构
55
[转帖]Linux性能调优工具-9张图-包你用到爽！抓紧收藏吧

这里包含Linux 性能资料的工具图。这些使用大字体可以用作海报幻灯片。也可以将它们打印出来贴在办公室墙上。它们展示了：Linux 可观察性工具、 Linux 静态性能分析工具、 Linux 基准测试工具、 Linux 调优工具和Linux sar。 性能观察工具： 静态性能工具 性能压测工具： 性

linux 性能 工具 用到
0
快来玩AI画图！StableDiffusion模型搭建与使用入门~

前言 最近AI很火🔥，先是AI画图，然后就ChatGPT，后者我已经用了一段时间了，用来写作文挺不错的，但OpenAI屏蔽了中国IP，加上用户太多啥的，用起来没那么爽，但没办法全球只此一家，只能捏着鼻子用。而AI画图就不一样了，全是开源的，自己部署一下可以玩个爽~ 正好我们这有台2080Ti的工作

快来 ai 画图 stablediffusion
1611
PHP 程序员为什么依然是外包公司的香饽饽？

PHP 唯一的爽点就是开发起来「哇真快」这刚好和外包公司的需求相契合，在 Web 领域的芒荒年代 PHP 以王者姿态傲视群雄。

php
277
python 注册nacos 进行接口规范定义

背景： 一般场景 python服务经常作为java下游的 算法服务或者 数据处理服务 但是使用http 去调用比较不灵活，通过注册到nacos上进行微服务调用才是比较爽的 1.定义feginapi的接口定义 java端 定义接口请求和响应 主要关注 CommonResult 结构 和 python要

python nacos
5
# 热门排行
微软 New Bing AI 申请与使用保姆级教程（免魔法） ChatGPT API使用介绍 ChatGPT开发实战 一篇带你了解如何使用纯前端类Excel表格构建现金流量表 手把手教你玩转 Excel 数据透视表 为什么 C# 可能是最好的第一编程语言 .NET 入门到高级路线 提高工作效率的神器：基于前端表格实现Chrome Excel扩展插件 React + Springboot + Quartz，从0实现Excel报表自动化 用Echarts实现前端表格引用从属关系可视化
© PmDaddy. 2023 PmDaddy教程网 All rights reserved.