certbotcertbot-error.png

这个错误貌似是因为phyton版本的问题引起的，如果出现这个错误，那么运行下如下的命令：

pip install --upgrade --force-reinstall 'requests==2.6.0' urllib3 

email地址填写真实的email地址，因为letsencrypt会向你发送一封确认邮件，并且在证书快过期时，letsencrypt会向你发送过期邮件提醒。申请成功后，你会看到类似以下的一段信息，这表明申请成功了。

IMPORTANT NOTES:- Congratulations! Your certificate and chain have been saved at.......Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donateDonating to EFF:https://eff.org/donate-le 

证书保存的位置：
/etc/letsencrypt/live/www.testdomain.com/

letsencrypt证书的有效期默认是90天，我们可以使用crontab表达式定期更新，更新证书的命令：

certbot renew --dry-run

设置证书定期更新，首先打开crontab：

crontab -e 

再输入以下命令：

00 05 01 * * /usr/bin/certbot renew >> /var/log/letsencrypt/renew.log 

这个时间可以自己设置，一般设置为每月运行一次，上述表达式将在每月的1号凌晨5点执行，执行的日志将会被保存在renew.log中。

nginx配置

生成Perfect Forward Security键值

Perfect Forward Security是什么，可以看这里，这个东西很难说清楚，毕竟不是专业人士，简而言之就是：反正很厉害，装上就行了。

mkdir /etc/ssl/private/ -p cd /etc/ssl/private/ openssl dhparam 2048 -out dhparam.pem 

配置nginx

这里我就以我自己站点的配置来举例：

# 如果你想把普通http的访问跳转到https，那么配置下301永久跳转 server { listen 80 default_server; listen [::]:80 default_server; server_namewww.similarnote.com similarnote.com; return 301 https://www.similarnote.com$request_uri;# Load configuration files for the default server block. include /etc/nginx/default.d/*.conf;location / { }error_page 404 /404.html; location = /40x.html { }error_page 500 502 503 504 /50x.html; location = /50x.html { } }# 这个节点才是配置ssl的 server { listen 443 ssl http2 default_server; listen [::]:443 ssl http2 default_server; # 填写你的域名 server_namewww.similarnote.com; # 你的网址路径 root /website/blog/similarnote.com/; indexindex.html index.htm index.txt;# 以下换成你的公私钥地址 ssl_certificate /etc/letsencrypt/live/www.similarnote.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/www.similarnote.com/privkey.pem;# session缓存大小，1mb大概存储4000个会话，根据自己站点情况设置 ssl_session_cache shared:SSL:2m; ssl_session_timeout30m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; ssl_session_tickets on;ssl_dhparam /etc/ssl/private/dhparam.pem;location / { }error_page 404 /404.html; location = /40x.html { }error_page 500 502 503 504 /50x.html; location = /50x.html { } } 

至此，已经完成了所有https的配置步骤了，效果可以看这里。

本页内容由塔灯网络科技有限公司通过网络收集编辑所得，所有资料仅供用户学习参考，本站不拥有所有权，如您认为本网页中由涉嫌抄袭的内容，请及时与我们联系，并提供相关证据，工作人员会在5工作日内联系您，一经查实，本站立刻删除侵权内容。本文链接:http://dengtar.com/20426.html