V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
kaienkira
V2EX  ›  分享创造

快速获取 Let's Encrypt 证书

  •  
  •   kaienkira ·
    kaienkira · 2016-11-11 14:56:17 +08:00 · 2511 次点击
    这是一个创建于 2921 天前的主题,其中的信息可能已经有所发展或是发生改变。
    # 安装 php-cli, php-curl, nginx
    
    # 获取工具
    git clone https://github.com/kaienkira/acme-client-quick.git
    cd acme-client-quick
    
    # 把你的域名放到 domain.txt 这个配置文件中, 可以放多个
    echo "www.example.com" >> domain.txt
    echo "example.com" >> domain.txt
    
    # 确保你的 80 端口空闲, 因为验证域名所有权的时候使用了 http-01 验证,必须使用 80 端口
    # 如果你的机器上已经启动了 nginx 并使用了 80 端口,请先关闭
    
    # 执行 quick-start.sh, 等待几分钟, 证书就放在 cert 目录下了
    ./quick-start.sh
    
    # ssl.key 是网站私钥
    # ssl.cert 为签发的证书
    
    # 接下来的 https 配置相信大家都会了
    

    最后安利一波

    5 条回复    2016-11-12 12:52:59 +08:00
    newworld
        1
    newworld  
       2016-11-11 15:19:28 +08:00 via iPhone
    能否讲讲原理
    kaienkira
        2
    kaienkira  
    OP
       2016-11-11 15:30:26 +08:00
    @newworld 核心是一个 php 脚本, 这个脚本只干一件事就是通过 acme 协议去 let's encrypt 申请证书
    可以阅读 https://github.com/kaienkira/acme-client 的 README 来看看这个脚本需要你事先准备些什么东西

    而 acme-client-quick 只是帮你完成了一些外围的工作, 生成各种 key, csr, 还有 http-01 验证需要的 web 服务(利用了系统的 nginx, 但是用的不是系统配置你可以看看 cert-nginx.conf)

    核心的特色是不会动任何系统配置, 不会去改写你的系统 nginx 配置, 所有的文件都放在 acme-client-quick 这个目录下
    newworld
        3
    newworld  
       2016-11-11 15:33:46 +08:00 via iPhone
    @kaienkira 哦 欧拉 我去瞅瞅 三科死
    Arnie97
        4
    Arnie97  
       2016-11-11 20:13:59 +08:00 via Android
    我不会世界上最好的语言,所以用的这个客户端 https://github.com/lukas2511/dehydrated
    iCyMind
        5
    iCyMind  
       2016-11-12 12:52:59 +08:00
    用 docker 的可以试试这个 https://github.com/SteveLTN/https-portal
    写几行 docker-compose , 写上 域名, 一个带 https 的服务器就搭起来了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   6141 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 06:14 · PVG 14:14 · LAX 22:14 · JFK 01:14
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.