使用certbot在nginx搭建HTTPS 以及阿里云负载均衡HTTPS搭建

最新推荐文章于 2024-09-13 11:21:58 发布

JC. Lin

最新推荐文章于 2024-09-13 11:21:58 发布

阅读量929

点赞数

分类专栏：运维文章标签： certbot HTTPS

本文链接：https://blog.csdn.net/qq_31803503/article/details/102579620

版权

本文档详细介绍了如何使用certbot在nginx服务器上搭建HTTPS，并提供了在阿里云上配置负载均衡HTTPS的步骤，包括证书申请、Nginx配置、证书自动更新以及遇到的问题和解决方案。

摘要由CSDN通过智能技术生成

使用certbot在nginx搭建HTTPS

certbot

certbot官⽹
apache配置文档

安装证书自动工具 certbot

yum install -y epel-release 
yum -y install yum-utils 
yum-config-manager --enable rhui-REGION-rhel-server-extras rhuiREGION-rhel-server-optional 
sudo yum install certbot 
# sudo certbot certonly

如果执行certbot报错

##  pkg_resources.DistributionNotFound: The 'urllib3<1.23,>=1.21.1' distribution was not found and is required by requests 
rm /usr/lib/python2.7/site-packages/urllib3* -rf 
python2.7 -m pip install urllib3 
##  ImportError: 'pyOpenSSL' module missing required functionality. 
Try upgrading to v0.14 or newer.     
    pip show pyOpenSSL 

yum remove certbot pyOpenSSL 
pip uninstall pyOpenSSL 
yum install -y python-devel 
yum install -y openssl-devel 
pip install certbot certbot certificates

配置Nginx

vi /usr/local/nginx/conf/nginx.conf 
[In server{}]       
    location ^~/.well-known/acme-challenge/ {  
        default_type "text/plain";
        root /data/www;
    } 
service nginx reload

申请证书

Web+FS服务器器 192.168.1.152

certbot certonly --webroot \
    -w /data/www \
    -d <域名> \
    -d <域名> \
    -d <域名>

[root@izuf6b281zcjzt94z7ikdlz nginx]# certbot certonly --webroot -w /data/www -d <域名> -d <域名> -d <域名> -d <域名> -d <域名>
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator webroot, Installer None

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
You have an existing certificate that contains a portion of the domains you
requested (ref: /etc/letsencrypt/renewal/<域名>)

It contains these names: <域名>,
<域名>, <域名>

You requested these names for the new certificate: <域名>,
<域名>, <域名>,
<域名>, <域名>.

Do you want to expand and replace this existing certificate with the new
certificate?
- - - - - -