申请 Let'sEncrypt 证书通过促进 HTTPS 的广泛采用，来创建一个更加安全和尊重隐私的 Web 环境。为了在您的网站上启用 HTTPS 协议，您需要从证书颁发机构(CA)那里获取证书，而 Let's Encrypt 就是一个 CA 证书的颁发机构。想要从 Let's Encrypt 获取您网站域名的证书，
编译安装openssl-1.1.1版本
下载源码包
wget https://www.openssl.org/source/openssl-1.1.1n.tar.gz --no-check-certificate
解压，编译，安装
tar -zxf openssl-1.1.1n.tar.gz
cd openssl-1.1.1n
./Configure --prefix=/usr/local/op
原创
2024-05-31 15:42:44
484阅读
使用certbot 工具，网站：https://certbot.eff.org/lets-encrypt/ubuntubionic-other单域名证书申请：1、安装
原创
2023-03-03 00:16:50
70阅读
为远程群晖NAS的自定义域名免费申请SSL证书在前面的介绍中，我们成功地将自己购买的域名，绑定到连接本地群晖NAS的数据隧道上，使我们能在cpolar的帮助下，在公共互联网使用特定域名访问到位于内网的群晖NAS。不过，由于使用的是http协议，让这样的访问连接很可能被黑客盯上。为了避免这种情况，我们需要将http协议升级为https协议。而升级https协议也并不复杂，从流程上看主要分为域名平台部
转载
2024-06-21 16:41:35
1272阅读
Let's Encrypt是很火的一个免费SSL证书发行项目，自动化发行证书，证书有90天的有效期。 适合个人使用或者临时使用，不用再忍受自签发证书不受浏览器信赖的提示。去年VPS侦探曾经说过Let's Encrypt的使用教程，但是Let's Encrypt已经发布了新的工具
转载
2024-05-17 17:22:02
994阅读
前言之前一直想在nginx中配置网站使用https协议访问第一、https协议更加安全。第二、自己也想学习配置一下。一、letsencrypt介绍及安装过程
1、letsencrypt官方地址
https://letsencrypt.org/2、下载脚本
git clone https://github.com/certbot/certbot.git3、安装命令
进入到certbot解压的文件夹.
原创
2024-05-07 17:53:23
703阅读
点赞
Letsencrypt SSL 证书过期问题最近 Letsencrypt 的根证书 “DST Root CA X3” 过期导致一些设备出现问题。
目前 Letencrypt 有两个证书链：
证书链1：
DST Root CA X3 (1) -> ISRG Root X1 (2) -> R3 (3) -> youside.com (4)
证书链2：
ISRG
原创
2021-10-08 20:18:32
1346阅读
点赞
1评论
以前为公司的网站在verisign申请了一份证书，但是，当时的域名输入的是www.arcsync.com，这样，其他二级域名就不能使用了，现在重新申请一次，以作备忘。
登录到服务器
输入以下命令：
#openssl genrsa -out server.key 2048
#openssl req -new -key server.key -out myserver.csr
Country
原创
2011-09-08 10:38:24
729阅读
使用letsencrypt生成免费https证书
原创
2020-12-15 09:27:21
4396阅读
Le_Webroot='/data/wwwroot/work/www'
提示找不到路径下的验证文件，这个目录在NGINX里配置时手动改过，不是生成SSL证书前的路径，将些域名下.conf 的路径改成真实的路径即可。
原创
2021-07-26 15:12:04
993阅读
用 Certbot-auto 在 letsencrypt.org申请免费 SSL 证书实现 HTTPS
转载
2021-09-24 10:52:09
1223阅读
随着网络的发展，网络安全也越来越重要，对于网站来说，从Http升级到https也是我们要做的首要事情。要实现https，首先我们需要申请一张SSL证书，这篇文章我主要介绍下边这几个方面：1. SSL简单介绍2. 免费Letencrypt证书部署3. 安装注意事项一.SSL简单介绍 ssl作为一个网络加密协议，主要是存在于系统中应用层和传输层之间的一个安全套接字层（Secure Socket La
原创
2017-05-03 14:42:53
1062阅读
购买证书 如果有购买证书的话，就不需要自签名证书。 为方便 EMQ X 配置，请将购买的证书文件重命名为 emqx.crt，证书密钥重命名为 emqx.key启用SSL双向验证
1. centos 7 安装openssl1.1 方式一$ yum install openssl1.2 方式二官网地址 选择版本进行下载 当前最新版本为OpenSSL_1_1_1k.tar.gz选择一个服务器文件夹地址，
Let’s Encrypt 是一个证书颁发机构，提供免费的ssl证书，有很多大公司赞助支持。要从Let’s Encrypt 获取你网站域名的证书，
原创
2023-03-03 00:16:05
143阅读
教程：免费https/ssl通配证书(letsencrypt)安装
前置条件
开发443端口
关闭nginx
1、获取脚本
wget https://dl.eff.org/certbot-auto
2、执行权限
sudo chmod a+x ./certbot-auto
3、运行certbot命令生成证书
./certbot-auto certonly -d "*.zmbh.cn"
转载
2020-01-10 16:28:00
130阅读
2评论
目录来自github操作步骤前置工作进入目录修改配置文件出现的问题关于kube-proxy关于calico和calico-controller-manage关于dns来自githubhttps://github.com/misrn/k8s-tls操作步骤前置工作1. 备份原有证书目录
mv /etc/kubernetes /etc/kubernetes.bak
2. 集群说明
版本
首先确保账户是apple开发者账户。 重要！1.申请证书 在【钥匙串访问中】点击之后在【证书助理】【从证书颁发机构请求证书】填写的账户是开发者账户邮箱，把结尾为【Request】文件保存到本地就可以 。申请appid要使用。重要！ 2.打开苹果开发者网站进入证书页面就会如下： &nbs
转载
2023-09-11 10:11:54
174阅读
1. 创建appId
l 苹果开发网站→Account-overview下的Cerficates,IDs & Profiles→AppIDs，点击添加l 填写App ID描述，在App ID Suffix栏选择Explicit App ID，这里填写的ID即是控制台上传证书页面需要填写的APP IDs，在App Services中选择服务功能，（看需求勾选Pu
转载
2023-11-04 20:30:12
86阅读
在申请证书的时候，如遇到错误提示“被策略模板拒绝”，在证书服务器上打开“证书颁发机构”，可以看到如下相应错误：
然后证书模板-管理: 找到相应的证书模板，授予Authenticated Users组“读取”和“注册”的权限即可。
注：默认“Web服务器证书”对Authenticated Users组只有“读取”权限
原创
2021-08-23 11:00:47
268阅读
目前网站和业务系统要求使用https协议的场景越来越多了，因此对ssl证书的申请变成了常见的运维工作。本文介绍三种免费申请ssl证书的办法：一、阿里云服务器申请诺顿免费ssl证书1、购买CA证书 https://common-buy.aliyun.com/?commodityCode=cas#/buy 或者从阿里云首页安全（云盾）找到CA证书服务，选择证书类型为免费型DV SSL，其
转载
2024-06-09 19:30:11
831阅读
