用 letsencrypt 生成 SSL 证书

时间：2018-03-28 16:34:08 阅读：165 评论：0 收藏：0 [点我收藏+]

配置 nginx

server {
    ...
    location ~ /.well-known {
        allow all;
    }
    ...
}

生成 SSL

git clone https://github.com/letsencrypt/letsencrypt

cd letsencrypt
./letsencrypt-auto certonly

一劳永逸

letsencrypt 证书有效期为3个月, 其生成证书路径在: /etc/letsencrypt/live/<domain>/ 下, 证书名称为 fullchain.pem, 私钥为 privatekey.pem

可以做一个软连接:

ln -sv /usr/local/openresty/nginx/conf/ssl -> /etc/letsencrypt/live/<domain>/

原文：https://www.cnblogs.com/tiantiandas/p/letsencrypt_generate_ssl_certificate.html

踩

(0)

评论一句话评论（0）

分享档案

更多>