【一分钟】轻松搞定，SSL证书自动续签，解决阿里云SSL免费证书每3个月失效问题

已于 2024-05-16 15:32:28 修改
阅读量1.2k 收藏 19
点赞数 36
分类专栏： 日常总结 文章标签： ssl https
于 2024-05-16 15:30:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34004242/article/details/138961734
版权

文章目录

一、🔥httpsok-v1.11.0支持OSS证书，CDN 证书，域名证书 自动部署

介绍

httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 、OpenResty 服务器设计。已服务众多中小企业，稳定、安全、可靠。

支持

  • nginx
  • nginx（docker 容器）
  • 宝塔
    -…

特点

  • 一行命令，一分钟轻松搞定SSL证书自动续期
  • 目前免费（大家放心使用）

二、废话不多说上教程：

1、场景

  • docker
  • nginx （docker）容器
  • 阿里云 ECS （linux）

2、实战

Stage 1：ssh登录阿里云 ECS

在这里插入图片描述

Stage 2：进入nginx （docker）容器
# nginx-java为nginx容器名
docker exec -it nginx-java /bin/bash

在这里插入图片描述

Stage 3：执行如下指令

nginx 如果非容器，则不需要进入容器，且不需要安装curl

Stage 3-1：更新 apt-get 
apt-get update
Stage 3-2：安装 curl
 apt-get install curl
Stage 3-3：登录httpsok官网获取部署指令

在这里插入图片描述

在这里插入图片描述

Stage 3-4：在nginx容器中执行部署指令
 curl -s https://get.httpsok.com | bash -s xxxxxxxxxxxxxx

在这里插入图片描述

Stage 4：进入官网，查看nginx证书信息
Stage 5：添加DNS解析

我这里域名是阿里云购买，操作如下，其它平台操作见附录

Stage 5-1：httpsOk官网查看需要添加的DNS解析

在这里插入图片描述

Stage 5-2：阿里云域名管理中添加解析

在这里插入图片描述

Stage 5-3：刷新httpsOK官网查看是否添加成功

在这里插入图片描述

Stage 6：验证是否完成

至此，SSL证书会在过期的前15天自动续期

三、附录

v1.11.0 版本新特性

  • ✅修复某些情况下无法识别主配置文件nginx.conf问题

  • ✅修复某些证书出现的签名算法解析错误问题（RSA，ECC）

  • ✅修复多级通配符域名、混合通配符域名证书申请问题

  • ✅修复申请时，域名被通配符域名冗余包含，导致申请失败问题

  • ✅重构DNS快速检测功能

  • ✅完善TLD库

文档

特性

  • ⚡️ 简单高效 一行命令，一分钟轻松搞定SSL证书自动续签

  • ✅ 自动检测 无需关心nginx配置，自动识别证书配置，适合老旧系统、复杂配置的生产环境

  • ✅ 泛解析、多域名、多服务器 轻松搞定

  • ✅ 证书监控 对于即将失效的证书，提供公众号推送提醒

  • ✅ 兼容性好 兼容主流的Linux系统 Debain CentOS Ubuntu TencentOS 等

  • ✅ 支持手动申请 支持手动申请证书，方便部署CDN、OSS等场景。

OSS证书部署

一、进入自动部署

进入 自动部署页面 ，选择OSS标签，点击 新建部署任务 按钮

image-20240509113752674

二、新建部署任务

  • ① 选择云厂商

  • ② 配置 SecretId 和 SecretKey

  • ③ 选择域名

  • ④ DNS验证通过后，点击确定

image-20240509114350997

点击确认后，任务进入 待部署 状态，点击 部署 按钮

image-20240509114544740

三、部署成功

部署成功后，可以看到状态发生了变化，证书有效期也有了。

image-20240509114616965

查看证书

访问OSS地址，可以看到证书信息已经生效了。

有些平台证书可能会有缓存，可以关闭浏览器后再试试。

image-20240509115326881

四、结束

恭喜您，OSS证书部署就是这么简单。

如果您觉得 httpsok 对您带来了帮助，还请动动 您的发财小手 给项目点点 star。

也可以把我们的工具，分享给您的小伙伴。

非常感谢大家的认可和支持🙏🙏🙏。

斯 巴 达
关注
  • 36
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
一行命令，轻松搞定SSL证书自动续期
03-05
一行命令，轻松搞定SSL证书自动续期。 SSL证书，SSL证书管理，SSL证书 自动续期，SSL 证书自动更新，https证书管理,https证书管理,证书自动续签,nginx证书自动续期工具，nginx证书管理。
阿里云申请云盾免费SSL证书(https)
09-14
主要介绍了阿里云申请云盾免费SSL证书(https),文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
Let’s Encrypt免费SSL证书获取以及自动续签
08-03
Let’s Encrypt免费SSL证书获取以及自动续签，配合Nginx实测有效
阿里云跨账号申请ssl证书签发
06-30
阿里云跨账号申请ssl证书签发-详细笔记总结
阿里云部署SSL证书详解
01-10
查找中间证书 为了确保兼容到所有浏览器，我们必须在阿里云上部署中间证书，如果不部署证书，虽然安装过程可以完全也不会报错，但可能导致Android系统，Chrome 和 Firefox等浏览器无法识别。请到 中间证书下载工具，输入您的Server.cer，然后下载中间证书，请将中间证书保存为Chain.cer。 服务器证书和中间证书连接 首先我们需要将中间证书Chain.cer加入到服务器证书Server.cer文件中，请将Chain.cer中的所有内容复制，并粘贴到Server.cer，顺序是: 第一段，服务器证书；第二段，中间证书，如下： -----BEGIN CERTIFICATE---
【SSL证书自动续签】解决阿里云SSL免费证书每3个月失效问题，一分钟轻松搞定
lijiong398的博客
05-16 1132
介绍支持特点Stage 1：ssh登录阿里云 ECSStage 2：进入nginx （docker）容器Stage 3：执行如下指令Stage 3-1：更新 apt-getStage 3-2：安装 curlStage 3-3：登录httpsok官网获取部署指令Stage 3-4：在nginx容器中执行部署指令Stage 4：进入官网，查看nginx证书信息Stage 5：添加DNS解析Stage 5-1：httpsOk官网查看需要添加的DNS解析。
【ssl证书3个月过期解决方案】一分钟，一行命令，轻松搞定
qq_34004242的博客
05-20 918
介绍支持特点Stage 1：ssh登录阿里云 ECSStage 2：进入nginx （docker）容器Stage 3：执行如下指令Stage 3-1：更新 apt-getStage 3-2：安装 curlStage 3-3：登录httpsok官网获取部署指令Stage 3-4：在nginx容器中执行部署指令Stage 4：进入官网，查看nginx证书信息Stage 5：添加DNS解析Stage 5-1：httpsOk官网查看需要添加的DNS解析。
【一行命令】一分钟轻松搞定ssl证书3个月过期，支持CDN,OSS,SSL
lijiong398的博客
05-20 806
介绍支持特点Stage 1：ssh登录阿里云 ECSStage 2：进入nginx （docker）容器Stage 3：执行如下指令Stage 3-1：更新 apt-getStage 3-2：安装 curlStage 3-3：登录httpsok官网获取部署指令Stage 3-4：在nginx容器中执行部署指令Stage 4：进入官网，查看nginx证书信息Stage 5：添加DNS解析Stage 5-1：httpsOk官网查看需要添加的DNS解析。
httpsok一行命令_一分钟搞定SSL证书自动续期
qq787387207的博客
04-28 415
httpsok部署方式整个部署过程相对传统服务器部署要简单易操作，一键HTTPS，仅需配置一个 CNAME 解析，即可实现从 HTTP 到 HTTPS 的能力升级。传统服务器部署 SSL 证书除了需具备基础技术知识的同时，整个部署过程中您还需要输入一系列操作命令和编辑相关配置文件，整个过程的繁琐性不仅增加了维护成本，同时也容易出。httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 服务器设计。自动检测 无需关心nginx配置，自动识别证书配置，适合老旧系统、复杂配置的生产环境。
免费生成SSL证书并自动续订和安装证书
开摆工作室（kbai.cc）
04-03 678
最简单的两个工具解决，一个是证书机器人-Certbot，一个是acme.sh，以及生成的SSL证书如何正确安装。
mysql中ssl证书到期失效_ssl证书过期
weixin_30320587的博客
01-18 287
{"moduleinfo":{"card_count":[{"count_phone":1,"count":1}],"search_count":[{"count_phone":4,"count":4}]},"card":[{"des":"阿里云数据库专家保驾护航，为用户的数据库应用系统进行性能和风险评估，参与配合进行数据压测演练，提供数据库优化方面专业建议，在业务高峰期与用户共同保障数据库系统平...
阿里云服务器 使用Certbot申请免费 HTTPS 证书及自动续期
江湖行骗老中医
04-17 1409
Certbot是一款免费且开源的自动化安全证书管理工具，由电子前沿基金会（EFF）开发和维护，是在Linux、Apache和Nginx服务器上配置和管理SSL/TLS证书的一种机制。Certbot可以自动完成域名的认证并安装证书。
SSL证书申请及自动续期（acme.sh）
weixin_42763067的博客
02-15 952
SSL证书申请及续期的三种方式
【如何在Qt C++中使用SSL和TLS加密传输数据？】
m0_45463480的博客
05-28 150
在这个示例中，我们创建了一个简单的Qt应用程序，向指定的HTTPS地址发送请求，并显示响应。信号来处理响应数据。您可以从响应中读取数据并进行进一步处理。来配置SSL/TLS连接，包括对证书进行验证和加密要求等。为您要访问的实际URL，并根据需要进一步配置SSL策略。在发送请求之前，可设置SSL配置。确保您的Qt项目已经链接了网络模块（对象发送网络请求，并接收响应。对象指定要访问的URL。
php使用openssl返回false报错0308010C
最新发布
djl的专栏，blog.djl.cx好记
05-30 155
通过phpinfo找到openssl.cnf 位置: 如macos地址为: /usr/local/etc/openssl@3/openssl.cnf。本地php使用openssl返回false, 但是在服务器上测试正常。原因是: 服务器上的openssl是1.1版本, 本地是3.0版本。
OpenSSL自签名证书
爱喝星冰乐的博客
05-28 653
OpenSSL自签证书
SSL 、IPSec、MPLS和SD-WAN的对比分析
lxzn123的博客
05-30 310
SSL VPN、IPSec VPN、MPLS VPN和SD-WAN都是实现虚拟专用网络（VPN）的不同技术和方法，它们在实现方式、应用场景和安全性等方面存在一些显著的区别。- 安全性：依赖于服务提供商的网络隔离和管理，安全性较高，但不提供原生的加密，需要结合其他技术（如IPsec）来实现数据加密。- 应用场景：适用于多分支机构和企业间的广域网连接，提供灵活的网络管理和优化。- 安全性：提供网络层的加密和认证，保护数据包在传输过程中的完整性和机密性。
Apifox 更新｜编排模式、Markdown 编辑器升级、自动申请 SSL 证书、用户反馈问题优化
05-28 746
如果在使用过程中出现问题，你可以通过点击相应按钮手动获取 Schema，以便启用 Query 表达式的代码提示功能，提升效率。Markdown 编辑器内新增多种组件，包括选项卡、图片边框、折叠块、折叠组、多列、卡片、卡片组、步骤、数据模型等，满足用户对于产生多样化、个性化文档的需求。在使用 Apifox 调试接口时，如果接口返回的是 PDF 文件或视频，可以直接在返回响应中预览内容，无需手动下载查看，更加直观便捷。在「前后置操作」中编辑自定义脚本时，新增代码提示功能，提升输入效率及代码准确率。
阿里云申请免费ssl证书
07-28
您可以通过阿里云的SSL证书服务申请免费的SSL证书。首先，您需要登录阿里云官网，然后在控制台中选择SSL证书服务。接下来，您可以按照指引选择免费的SSL证书，并填写相应的域名信息。完成申请后，您将获得一个CSR文件，需要将其提交给CA机构进行验证。一般情况下，验证通过后，您将收到SSL证书的下载链接，然后可以将证书应用到您的网站或应用上。请注意，免费的SSL证书可能有一些限制和有效期限制，具体以阿里云官方的说明为准。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值