爽了！免费的SSL，还能自动续期！

news/发布时间2024/5/21 1:42:10

作者：小傅哥

博客：https://bugstack.cn

沉淀、分享、成长，让自己和他人都能有所收获！😄

大家好，我是技术UP主小傅哥。

兄弟👬🏻，当你手里有不少域名，每个域名又配置子域名，那么ssl将是一笔不小的费用。当然各个云厂商，也都有提供免费的ssl证书，但这里有一个问题，就是基本都不提供免费的泛域名证书（免费20个单域名证书），比如 x.gaga.plus、b.gaga.plus 这就要申请2个域名证书了！并且3个月就过期，一年就折腾这，都能折腾哭😭！那咋办？

**跟着小傅哥学习，教会你的都是实战经验！**

像我这样做技术分享的，再把一些学习项目部署上线让大家学习体验，站点；https://gaga.plus 就会拆分出不少的子域名，做独立的项目展示。那么就非常需要一款好用的、免费的、泛域名证书，最好还能支持到期自动续期，否则有时候都容易忘记哪个域名忘记更换证书。好在后来找到了一款 https://freessl.cn/ 不过这东西很多伙伴可能不会部署，所以今天给大家分享下，如何配置和使用这块免费的ssl。

文末还有实战项目学习，早早的积累一些各类场景的编程经验，让自己立于不败之地，面试也就不心慌了！

一、产品介绍

freessl.cn 一个提供免费HTTPS证书申请的网站。已实测体验，确实挺好用。

二、ssl证书

1. 泛域名证书创建

  • *.xiaofuge.tech 不匹配 xiaofuge.tech 如果有根域名访问，需要单独再申请。

2. dcv 验证（cname）

2.1 获取验证标识

  • 选择 cname 方式进行验证。

2.2 域名验证配置

  • 进入你的域名，配置解析。选择 CNAME 记录类型，填写 freessl 提供给你的记录值进行填写。

2.3 获得部署命令

  • 点击【配置完成，立即检测】即可获得到部署命令。如果验证失败一种是域名时间未生效，另外就是手残党复制错了。
  • 这里主要会用到 acme.sh 脚本进行部署。下文部署会进行操作

3. 证书部署

3.1 acme.sh 安装

acme.sh 是一个用于自动化管理和获取SSL/TLS证书的UNIX shell脚本。它使用ACME协议（自动证书管理环境）与证书颁发机构（如Let's Encrypt）进行交互，以便为网站自动颁发、续签和安装SSL/TLS证书。

文档：https://blog.freessl.cn/acme-quick-start/

[root@lavm-aqhgp9nber ~]# curl https://get.acme.sh | sh -s email=xiaofuge@qq.com  % Total    % Received % Xferd  Average Speed   Time    Time     Time  CurrentDload  Upload   Total   Spent    Left  Speed
100  1032    0  1032    0     0   1337      0 --:--:-- --:--:-- --:--:--  1336% Total    % Received % Xferd  Average Speed   Time    Time     Time  CurrentDload  Upload   Total   Spent    Left  Speed
100  218k  100  218k    0     0   1338      0  0:02:46  0:02:46 --:--:--  8442
[Wed Apr 24 22:52:39 CST 2024] Installing from online archive.
[Wed Apr 24 22:52:39 CST 2024] Downloading https://github.com/acmesh-official/acme.sh/archive/master.tar.gz
[Wed Apr 24 22:52:46 CST 2024] Extracting master.tar.gz
[Wed Apr 24 22:52:46 CST 2024] It is recommended to install socat first.
[Wed Apr 24 22:52:46 CST 2024] We use socat for standalone server if you use standalone mode.
[Wed Apr 24 22:52:46 CST 2024] If you don't use standalone mode, just ignore this warning.
[Wed Apr 24 22:52:46 CST 2024] Installing to /root/.acme.sh
[Wed Apr 24 22:52:46 CST 2024] Installed to /root/.acme.sh/acme.sh
[Wed Apr 24 22:52:46 CST 2024] Installing alias to '/root/.bashrc'
[Wed Apr 24 22:52:46 CST 2024] OK, Close and reopen your terminal to start using acme.sh
[Wed Apr 24 22:52:46 CST 2024] Installing alias to '/root/.cshrc'
[Wed Apr 24 22:52:46 CST 2024] Installing alias to '/root/.tcshrc'
[Wed Apr 24 22:52:46 CST 2024] Installing cron job
no crontab for root
no crontab for root
[Wed Apr 24 22:52:46 CST 2024] Good, bash is found, so change the shebang to use bash as preferred.
[Wed Apr 24 22:52:48 CST 2024] OK
[Wed Apr 24 22:52:48 CST 2024] Install success!
  • 注意安装完成后执行；source ~/.bashrc 这样才能生效 acme.sh 配置
  • 安装过程有点慢，需要等待下 Install success! 安装完成。目前官网提供的镜像地址不太好用。

3.2 证书安装

用你在 2.3 步骤获取的命令进行安装。

acme.sh --issue -d *.xiaofuge.tech  --dns dns_dp --server https://acme.freessl.cn/v2/DV90/directory/ko9v932ceuu2kr06pe68
  • 执行命令后，完成安装即可获得 *.cer、*.key 两个文件地址。这个就是用于配置 ssl 域名证书的。

三、域名配置

  • 配置域名解析，把你要使用的域名和云服务器配置上A记录。这样请求到域名的时候就会解析到服务器的IP了，以及对应的 Nginx 转发。

四、Nginx 配置

1. 脚本工程

  • 工程：https://gitcode.net/KnowledgePlanet/road-map/xfg-dev-tech-ssl
  • 说明：工程中提供了Nginx配置的初始信息，你只需要参考修改为自己的域名后，执行 docker-compose.yml 即可安装 Nginx

1.1 修改域名

server {listen       80;listen  [::]:80;server_name  ssl01.xiaofuge.tech;rewrite ^(.*) https://$server_name$1 permanent;}server {listen       443 ssl;server_name  ssl01.xiaofuge.tech;ssl_certificate      /root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.cer;ssl_certificate_key  /root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.key;ssl_session_cache    shared:SSL:1m;ssl_session_timeout  5m;ssl_ciphers  HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers  on;location / {proxy_set_header   X-Real-IP         $remote_addr;proxy_set_header   Host              $http_host;proxy_set_header   X-Forwarded-For   $proxy_add_x_forwarded_for;root   /usr/share/nginx/html;index  index.html index.htm;}error_page   500 502 503 504  /50x.html;location = /50x.html {root   /usr/share/nginx/html;}
}
  • 首先，修改 ssl01.xiaofuge.tech 为你的域名。
  • 之后，修改 ssl 地址信息。这个地址是 docker-compose 映射的地址。如果你是 linux 直接安装，则可以直接使用 acme.sh 安装的时候生成的地址。
  • 注意，更多 Nginx 配置 https://bugstack.cn/md/road-map/nginx.html

1.2 修改ssl

version: '3'
# docker-compose -f docker-compose.yml up -d
services:nginx:image: nginx:1.25.3container_name: nginxports:- '443:443'- '80:80'volumes:- './nginx/logs:/var/log/nginx'- './nginx/html:/usr/share/nginx/html'- './nginx/conf/nginx.conf:/etc/nginx/nginx.conf'- './nginx/conf/conf.d:/etc/nginx/conf.d'- '/root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.cer:/root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.cer'- '/root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.key:/root/.acme.sh/*.xiaofuge.tech_ecc/*.xiaofuge.tech.key'privileged: truerestart: always
  • 修改 docker-compose 文件中 cer和 key 的地址。基本就是 xiaofuge.tech 名称的变化

2. 上传文件

  • 配置信息全部修改后，上传到你的云服务器上。有些东西还是要云服务器锻炼，这里推荐 https://yun.xfg.plus 2c2g 50元一年。

3. 执行脚本

[root@lavm-aqhgp9nber ~]# cd dev-ops/
[root@lavm-aqhgp9nber dev-ops]# chmod +x docker-compose.yml 
[root@lavm-aqhgp9nber dev-ops]# docker-compose -f docker-compose.yml up -d
[+] Running 1/1✔ Container nginx  Started
  • 安装完成后，可以看到 443、80 端口正常启动。如果安装失败，则可以检查下日志。

五、访问验证

  • 访问地址；https://ssl01.xiaofuge.tech/、https://ssl02.xiaofuge.tech/ 验证证书是否部署成功。
  • 如图，验证结果符合预期。

六、推荐阅读

  • 营销系统设计
  • MVC2DDD - 架构重构
  • 我把DDD脚手架，发布到了Maven仓库，大家都能用了
  • 方案设计：基于库表分段扫描和数据Redis预热，优化分布式延迟任务触达时效性

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.ulsteruni.cn/article/81175732.html

如若内容造成侵权/违法违规/事实不符，请联系编程大学网进行投诉反馈email:xxxxxxxx@qq.com，一经查实，立即删除！

相关文章

TimThumb——超好用的 PHP 略缩图裁剪插件

TimThumb——超好用的 PHP 略缩图裁剪插件

TimThumb 是一个非常简洁方便的、用于裁图的 PHP 程序。只要给它设置一些参数，它就可以生成指定图片的缩略图甚至是直接给指定的网站截图。现在很多 WordPress 主题中，都使用的是 TimThumb 这个 PHP 类库进行缩略图处理。(本博客使用的 Nana 主题中的文章略缩图也是用 TimThu…
阅读更多...
指令优化：基于大型语言模型的指令算子的进化多目标指令优化

指令优化：基于大型语言模型的指令算子的进化多目标指令优化

指令优化：基于大型语言模型的指令算子的进化多目标指令优化 摘要 基于指令的语言建模在预训练的语言模型中受到了极大的关注。 提出了一种指令优化方法，将指令生成视为一个进化的多目标优化问题，利用大型语言模型（LLM）来模拟指令运算符，包括变异和交叉。 此外，为这些运算…
阅读更多...
顺序栈--代码题

顺序栈--代码题

数据结构 顺序栈代码题设计一个进制转换程序，使用顺序栈设计一个把十进制转化为十六进制的接口，实现当键盘输入一个非负的十进制时，可以在终端输出对应的十六进制数。 /***************************************************************************************** file n…
阅读更多...
嵌入式笔记4.1 GPIO 功能复用

嵌入式笔记4.1 GPIO 功能复用

目录一、了解 MCU（GPIO）具有的所有复用功能通过查看 MCU 的数据手册可以知道 MCU 的所有引脚的功能：例 STM32L431：例 stm32f103：复用、重映射、多路复用（多功能引脚）GPIO复用（AF - Alternate Function）重映射（Remapping）多路复用（Multi-function）常见引脚功能一览…
阅读更多...
图文结合手把手教你创建SpringCloud项目

图文结合手把手教你创建SpringCloud项目

前言 什么是SpringCloud？ Spring Cloud 是一系列框架的有序集合，它利用 Spring Boot 的开发便利性简化了分布式系统的开发，比如服务注册、服务发现、网关、路由、链路追踪等。Spring Cloud 并不是重复造轮子，而是将市面上开发得比较好的模块集成进去，进行封装，从而减少了…
阅读更多...
关于双向循环列表的插入、删除、遍历

关于双向循环列表的插入、删除、遍历

目录 双向循环链表公式初始化双向循环链表 构建双向循环链表结构体 // 双向循环链表节点定义 typedef struct double_loop_node { char data[DATA_LEN]; // 数据域，存储数据长度 struct double_loop_node *next; …
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023