https證書(shū)怎么申請

這篇文章主要講解了“httpsssl/' target='_blank'>證書(shū)怎么申請”，文中的講解內容簡(jiǎn)單清晰，易于學(xué)習與理解，下面請大家跟著(zhù)小編的思路慢慢深入，一起來(lái)研究和學(xué)習“https證書(shū)怎么申請”吧！

下面介紹兩種比較簡(jiǎn)單的申請方式：
使用網(wǎng)站
    https://freessl.cn/   在線(xiàn)免費申請有效期為一年的證書(shū)。     

    **獲取certbot客戶(hù)端**
wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto

**停止nginx/apache**
systemctl stop nginx

**生成證書(shū)**
./certbot-auto certonly --standalone --email `你的郵箱地址` -d `你的域名地址`
當前網(wǎng)站有多個(gè)域名時(shí)需在后面增加，例如:
./certbot-auto certonly --standalone --email `你的郵箱地址` -d `你的域名1` -d `你的域名2`

**查看生產(chǎn)的證書(shū)**
tree /etc/letsencrypt/live/
**將證書(shū)用于nginx**
 添加到server 字段下
    listen 443 ssl http2;
    server_name domain_name;
    root /usr/share/nginx/html;
    ssl_certificate   /etc/letsencrypt/live/domain_name/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/domain_name/privkey.pem;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
**目前已經(jīng)配置好https了，下面進(jìn)行自動(dòng)續期操作**
將下面內容添加到任務(wù)計劃就可以自動(dòng)續期了。
0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)'      && certbot renew
**啟動(dòng)nginx/apache**
 systemctl start nginx