昨天建站,买VPS,先装了LAMP,部署wordpress,测试OK了,然后才买的域名,申请SSL证书。
结果Let’s Encrypt cerbot申请证书遇到了麻烦,--apache参数怎么也识别不了我的80端口的vhost,
折腾老半天才发现它是根据apachectl -S找的vhost,但是我是编译的apache2.4.33,没这个东西,
但是一运行还有这个东西,里面配置却不是LAMP里的,奇怪了,一搜httpd发现有两个!一个是2.4.6 CentOS版,一个是2.4.33 LAMP编译的。
yum remove httpd 发现原来是cerbot-apache插件依赖于httpd,申请证书时安装cerbot-apache插件又给我安了一个httpd。。。
没办法,卸载yum安装的httpd,用cerbot --webroot插件申请证书才成功,完了自己再手动配置一个443 vhost,把原80 vhost跳转到443。。。
通配符证书还没搞定,cerbot里的DNS Plugins到底是啥,怎么用,好像还要申请一些其他厂商的DNS服务才能给通配符证书。。。
如果已经有了域名并绑定IP成功,再用LAMP建站,可以参考下面链接自动化配置
LAMP新增Letsencrypt支持