首页 > 运维 > linux运维 > 正文

你值得了解的certbot开启亚马逊EC2主机https(代码分享)

奋力向前
发布: 2021-09-03 10:20:54
转载
1860 人浏览过

之前的文章《浅析Wind和Linux中查看端口占用情况和Kill(附代码)》中,给大家了解了Wind和Linux中查看端口占用情况和Kill。下面本篇文章给大家了解Wind和Linux中查看端口占用情况和Kill,伙伴们来看看吧。

你值得了解的certbot开启亚马逊EC2主机https(代码分享)

国内那么多云主机运营商,你为何要买国外的主机呢,你肯定在干些见不得人的勾当..

开玩笑了, 说不定你在闷声发大财也说不准。

之前有说过可以利用certbot申请免费的证书,给站点开启https

传送门

certbot在亚马逊的主机无法顺利执行,不过可以通过手动修改源代码的方式,这样certbot就可以完成任务了。

vim打开certbot

#搜索找到这一行
elif [ -f /etc/redhat-release ]; then

#然后替换成如下:
elif [ -f /etc/redhat-release ] || grep 'cpe:.*:amazon_linux:2' /etc/os-release > /dev/null 2>&1; then

#保存退出收工
登录后复制

这样就可以利用certbot--nginx 一步到位了。

不过前提是 你的nginx必须要安装在/etc目录下面,假如不是这个目录的话,你可以把你当前的nginx安装目录的config配置文件copy到/etc/nginx下。没有就手动创建。这样执行certbot --nginx之后,再把他生成的最终配置文件copy到当前nginx目录下,然后nginx -s reload重启即可

文中所说certbot要修改的地方就是这里https://github.com/certbot/certbot/blob/master/certbot-auto#L779可以在github上查看

自动更新证书

#使用root用户
sudo -i

#增加定时任务
crontab -e

#每个月1号2点30分更新
30 2 1 * * /path/to/certbot-auto renew --pre-hook "service nginx stop" --post-hook "service nginx start"

#dry run
./path/to/certbot-auto renew --dry-run
登录后复制

推荐学习:Linux视频教程

以上是你值得了解的certbot开启亚马逊EC2主机https(代码分享)的详细内容。更多信息请关注PHP中文网其他相关文章!

相关标签:
来源:chuchur.com
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
作者最新文章
最新问题
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板