Let'sEncrypt 免费通配符/泛域名SSL证书添加使用教程

通配符证书一般还是比较贵的一般最便宜的通配符证书5、60美元一年，只不过Let'sEncrypt的有效期是3个月，对于一般用户来说基本没差别。

LNMP 1.5已经添加了对通配符证书的支持，生成通配符证书和Let'sEncrypt平常SSL证书命令有些差异（通配符证书命令是 lnmp dnsssl 域名dns服务商简称，普通证书是lnmp ssl add），最好是使用域名DNS服务商的API，这样才能实现自动续期。

域名DNS服务商API方式生成SSL证书

如果要生成通配符证书，首先要准备好一下东西：

    • 域名一枚
    • 支持该域名DNS服务商并在后面表格找到名称及简称
    • 域名DNS服务商API操作所需的参数，如Key、Secret或Token之类的。
    • 已安装lnmp 1.5最新版或者升级到1.5最新版(不确定的话可以下载最新的安装包，安装包目录下运行 ./upgrade1.x-1.5.sh)
        下面我们已cloudxns为例，cloudxns API需要到 https://www.cloudxns.net/AccountManage/apimanage.html 这里获取API KEY和SECRET KEY（文章最后我们会附上常见域名DNS服务商的简称、获取API方法和所需的参数）。
        通过表格可以知道，cloudxns的简称为cx，我们也通过cloudxns网站获取到了API KEY和SECRTET KEY，下面需要在终端里将API操作所需的参数输出供程序使用，命令如下：

export CX_Key="123456"
export CX_Secret="abcdef"

其他域名DNS服务的API参数命令可以在文章后面表格里找，该项必须export，否则将提示You don't specify dnspod api key and key id yet.失败，而且是严格区分大小写！！！

下面开工开始添加虚拟主机并生成通配符SSL证书，命令：lnmp dnsssl cx 或 lnmp dns cx

cx为域名DNS服务商的简称，如果使用的其他DNS服务商更换为其他DNS服务商的简称，可以在文章后面对照表格里查看DNS服务商对应简称。


分别按提示输入域名、添加更多域名、网站目录、是否启用日志等选项，详细介绍可以看上图文字注释。

注意：如果要生成通配符/泛域名SSL证书，输入其他域名时不要输入www.lnmp.org 的域名，否则将生成失败！！！

如果之前输出的API参数没问题的话，等几分钟就会生成完毕，并提示"Let's Encrypt SSL Certificate create successfully."。

再 https://www.你的域名.com 访问就可以了。

域名DNS服务商名称、简称、API参数和开通API对照表
API参数中Key、Secret等之类的参数都要改成你自己API的不然一样不行

服务商名称 服务商简称 所需API参数 获取API参数地址
cloudxns cx export CX_Key="123456"
export CX_Secret="abcdef"		 点击访问
dnspod (cn大陆版) dp export DP_Id="123456"
export DP_Key="abcdef"		 点击访问
aliyun ali export Ali_Key="123456"
export Ali_Secret="abcdef"		 点击访问
cloudflare cf export CF_Key="123456"
export CF_Email="abc@example.com"		 点击访问
linode linode export LINODE_API_KEY="123456" 点击访问
he he export HE_Username="username"
export HE_Password="password"		 he的用户名密码
digitalocean dgon export DO_API_KEY="123456" 点击访问
namesilo namesilo export Namesilo_Key="123456" 点击访问
aws aws export AWS_ACCESS_KEY_ID=123456
export AWS_SECRET_ACCESS_KEY=abcdef		 点击访问
namecom namecom export Namecom_Username="username"
export Namecom_Token="123456"		 点击访问
freedns freedns export FREEDNS_User="username"
export FREEDNS_Password="password"		 freedns的用户名密码
godaddy gd export GD_Key="123456"
export GD_Secret="abcdef"		 点击访问
yandex yandex export PDD_Token="abcdef" 点击访问

这里只列出了国内用户使用比较多的DNS服务商，也可以去 https://github.com/Neilpang/acme.sh/tree/master/dnsapi 查看其他服务商的具体使用方法。

手动DNS添加TXT记录生成SSL

当然还有另外一种方式也是采用DNS，但是需要手动在域名DNS服务商那边添加TXT记录，命令是：lnmp dnsssl 或 lnmp dns
注意使用手动DNS将无法自动续期！！！

添加虚拟主机过程的信息和前面使用API所填写的信息都是一样的，只不过不需要export API的相关信息。


出现改提示就需要去域名DNS服务商网站上手动添加上提示的主机记录和值，如果是添加的二级域名，如图，就需要在域名DNS服务商后台上添加的TXT主机记录为_acme-challenge.vpser

值为图中黄色框中的绿色的所有字符。如果是为lnmp.org生成SSL证书的话主机记录直接添加 _acme-challenge 就可以了，注意如果添加多个域名每个域名都要按提示的主机记录和值添加到域名DNS服务商后台上。

如果添加的主机记录和记录值都没问题的话就会自动生成证书并添加好虚拟主机，就可以直接使用了。

HTTPS绿锁问题的说明

常说的绿锁即在域名前面有一把绿锁的锁，表示该网站在使用https安全协议链接的。


状态的话就这3中，安全的、信息或不安全和不安全或危险。

最常见不显示绿锁的原因

该页面上有http不安全的资源加载，如图片、js、css之类的，最简单的排查方法Chrome中按F12、点击Console选项卡再F5刷新页面，就会有Mixed Content: The page at 'https://lnmp.org/install.html' was loaded over HTTPS, but requested an insecure image 'http://lnmp.org/images/1.4/lnmp1.4-install-1.png'. This content should also be served over HTTPS. 之类的提示，就是说明了在install.html这个页面上有lnmp1.4-install-1.png这个文件的是使用http加载的。找到对应的地方改成https链接就可以了。

如果证书到期或者域名与改SSL证书里的域名不匹配的话就会显示不安全或危险。

----------------

Let'sEncrypt 免费通配符/泛域名SSL证书添加使用教程 - LNMP一键安装包
https://lnmp.org/faq/letsencrypt-wildcard-ssl.html

Let'sEncrypt 免费通配符/泛域名SSL证书添加使用教程的更多相关文章

  1. [细节版]Let'sEncrypt 免费通配符/泛域名SSL证书添加使用教程

    参考网址:https://lnmp.org/faq/letsencrypt-wildcard-ssl.html 使用的dns服务商:阿里云 , 更多服务商地址可见参考网址. 遇见的问题一. [Sat ...

  2. 新开源HTML5单文件网页版ACME客户端，可在线申请Let's Encrypt、ZeroSSL免费HTTPS多域名通配符泛域名SSL/TLS证书（RSA/ECC/ECDSA）

    目录 开源项目的起源 项目地址 使用方法 第一步:选择Let's Encrypt.ZeroSSL或其他证书颁发机构 第二步:证书配置,填写域名 第三步:完成域名所有权的验证 第四步:下载保存证书PEM ...

  3. Let's Encrypt泛域名SSL证书申请

    操作系统:CentOS 7 github:https://github.com/Neilpang/acme.sh 有中文说明: https://github.com/Neilpang/acme.sh ...

  4. Let’s Encrypt Wildcard 免费泛域名SSL证书获取安装

    2018 年 1 月Let’s Encrypt CA 宣布免费提供通配符证书(Wildcard certificate).通配符证书是一种可被多个子域使用的公钥证书.这意味着,单个证书可用于提供多台服 ...

  5. CA机构介绍(Certificate Authority 域名SSL证书颁发机构)

    SSL证书机构即CA机构的全称为Certificate Authority证书认证中心,只有通过WebTrust国际安全审计认证,根证书才能预装到主流浏览器,成为全球可信的ssl证书颁发机构. HTT ...

  6. 使用 certbot 申请泛域名https证书

    使用 certbot 申请泛域名https证书 Intro Certbot 是一个基于 Let's Encrypt 的自动化申请证书的工具,支持的系统和web server也很多,详见 Certbot ...

  7. 阿里云域名ssl证书导入aws负载均衡使用

    一 .原因 由于公司战略需求,需要将阿里云的服务器迁移到aws,在迁移过程中,我们需要使用的是aws的负载均衡,可以在EC2的控制台 负载平衡位找到负载均衡.根据业务需求我们使用的是应用程序负载均衡器 ...

  8. WDCP V3.2面板安装且新增PHP多版本和免费Let's Encrypt SSL证书

    文章原文:http://www.itbulu.com/wdcp-v32.html 我们很多网友对于WDCP面板应该算是比较熟悉的,老蒋在博客中也多次分享WDCP面板的相关教程内容,因为在平时帮助网友解 ...

  9. 通过python代码对域名ssl证书进行监控

    根据公司要求,要求用zabbix对域名的ssl证书进行到期监控 直接上代码 #!/usr/bin/env python3 from urllib3.contrib import pyopenssl f ...

随机推荐

  1. 搭建自己的Webpack项目

    五,搭建自己的Webpack项目  https://www.jianshu.com/p/42e11515c10f

  2. 小甲鱼Python第二十三讲课后习题--025，字典

    笔记: 1.字典是Python中唯一的映射类型 2.字典包含两个要素:键(key)和值(value)他们是成对出现的,用大括号括起来,多对存在时用逗号隔开. 3.可以用dict()直接创建字典,如di ...

  3. [LeetCode] Swap Adjacent in LR String 交换LR字符串中的相邻项

    In a string composed of 'L', 'R', and 'X' characters, like "RXXLRXRXL", a move consists of ...

  4. JSON.stringify 语法实例讲解+easyui data-options属性+expires【申明：来源于网络】

    JSON.stringify 语法实例讲解+easyui data-options属性+expires[申明:来源于网络] JSON.stringify 语法实例讲解:http://www.jb51. ...

  5. JavaWeb的学习路线

    JavaWeb的学习路线 一.BS结构 B/S结构(Browser/Server,浏览器/服务器模式),是WEB兴起后的一种网络结构模式,WEB浏览器是客户端最主要的应用软件.这种模式统一了客户端,将 ...

  6. Go笔记

    #Go在win下安装 1. https://golang.google.cn/dl/下载 amd64 版本的zip包 2. 解压后将bin目录添加入path 3. go version可显示版本信息

  7. sql进阶

    --1.变量的声明和赋值   declare @Start DateTime, @End DateTime set @Start = '1999-9-9' set @End = '2000-1-1' ...

  8. node js 爬虫爬取静态页面，

    先打一个简单的通用框子 //根据爬取网页的协议 引入对应的协议, http||https var http = require('https'); //引入cheerio 简单点讲就是node中的jq ...

  9. NLog的介绍使用

    https://www.cnblogs.com/zhangchengye/p/6297685.html

  10. Django---项目

    1.项目介绍 2.前期项目配置 3.用户注册---用户类创建和短信验证码的功能实现