使用westssl工具实现自动更新SSL证书的流程

最新推荐文章于 2024-07-25 15:00:09 发布
最新推荐文章于 2024-07-25 15:00:09 发布
阅读量108 收藏
点赞数
文章标签： ssl 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wwwwestcn/article/details/134312736
版权

SSL证书默认有效期默认为1年，部分免费证书的默认有效期为3个月。您必须在证书到期前的30个自然日内续费并更新证书，才能延长证书的服务时长。证书续费时，
会颁发一个新的证书，您收到新证书后需要手工更新到服务器上。部分证书支持一次性购买多年，但仍然是每次签发一年的证书，到期前30天左右会自动重新签发。

如果管理的证书较多，经常去手工更新不但麻烦而且容易遗漏或出错。因此西部数码提供了本工具来实现证书续费重新颁发后的自动更新流程。

要想实现证书的自动化续费，需要满足条件：

  1. 自动化DNS验证 （SSL证书和域名在相同的西部数码会员帐号下，如果是腾讯、阿里的域名，支持在我司控制面板中设置apikey的方式来完成验证，
    如果域名在第三方平台，建议转入我司统一管理）

  2. 证书重新签发后能自动更新证书。（如果证书是用于西部数码的虚拟主机/高防服务器/亚数云服务器，在完成证书续费重新颁发后，
    系统会自动更新证书不需要任何操作。证书用于西部数码普通云服务器或第三方的服务器场景时，可通过本工具和任务计划实现自动更新ssl证书 ,
    使用此工具您的证书需在我司申请或者托管证书在我司.）

  3. 能满足以上条件的场景，在购买时选中“自动续费”功能，就能一劳永逸。需要确保会员余额足够。

Westssl工具有Windows和linux两个版本. 此工具用于西部数码普通云服务器或第三方的服务器场景，可实现证书重签后对证书自动更新，同时也支持通过命令行方式调用API
批量购买新证书。

环境要求:服务器上必须已经部署过ssl证书,web服务为iis/apache/nginx中的一种. 
（证书的首次部署不属于本文介绍的范围，一般来说windows主机可通过我司提供的网站管理助手部署，Linux主机一般通过宝塔面板部署）
 

使用westssl工具需要设置ssl证书的专用api密钥,可以在"会员管理中心---账号管理---设置中心---SSL证书API密钥设置,这里设置"或者重置 

image.png

linux(centos)系统下载方法 ssh远程服务器,然后执行  

wget http://download.west263.net/westssl/westssl.zip -O /root/westssl.zip && unzip -o /root/westssl.zip && rm -f /root/westssl.zip && chmod +x /root/westssl   

输入 /root/westssl 使用

Windows服务器系统下载方法 ,远程服务器,使用浏览器下载 http://download.west263.net/westssl/westssl.exe  , 建议保存在 d:\cert 目录。

cmd命令行切换到 d:\cert   .输入westssl.exe 使用

以上文件有IP限制，只能在西部数码的云服务器上才有访问权限。

1.下载完毕后,首先进行初始化 (重要)  初始化完成会自动生成config.ini,请勿删除

/root/westssl init  

image.png

重启重载web服务命令可以选择对应编号,也可以自己手动输入,请务必据实输入!

2.查看当前服务器证书列表   /root/westssl show   

image.png

宝塔和西部数码建站助手创建的web环境，系统会识别相关证书，不需要手工添加，可以忽略本步骤。

非宝塔和西部数码建站助手创建的web环境, 需要手动添加ssl证书路径，才能实现自动更新ssl证书。 在show命令下，输入  1 表示添加一个域名证书。

image.png

3.您可以通过计划任务方式,完成自动更新证书 ： 更新证书命令  /root/westssl update  

linux任务计划设置方式 

1.宝塔环境通过面板任务计划添加每天定时更新

脚本内容:

cd /root 

/root/westssl update

image.png

保存任务计划即可每天自动更新ssl证书

2. Linux非宝塔环境,使用命令“crontab -e”添加任务计划 

30 1 * * * /root/westssl update

以上命令代表每天1点30分,执行自动更新ssl证书

Windows任务计划设置方式

任务计划程序添加定期运行此工具

在管理员身份运行cmd 执行：

image.png

schtasks /create /RU system /SC DAILY /F /TN westssl_auto_update /TR  "D:\cert\westssl.exe update -c D:\cert\config.ini"  /ST 01:00

其中：
westssl_auto_update 计划任务名称
"D:\cert\westssl.exe update -c D:\cert\config.ini" 要执行的程序及参数
/ST 01:00 每天1:00执行

成功创建计划任务后即可每天1点自动更新ssl证书.

注： westssl update 这个命令会自动检测当前服务器上所有证书的到期时间，如果离到期时间小于30天，或过期30天以内的，会自动调用西部数码SSL证书api接口，
来检查相关的域名有没有新的证书颁发成功，如果有，则自动下载新证书进行替换，替换后会执行相关的命令来重启IIS/apache/ngix以使新证书生效。

原文链接：https://www.west.cn/faq/list.asp?unid=2521

wwwwestcn
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
本地ssl证书生成工具
03-19
- 自签发证书：使用`openssl x509`命令，使用之前生成的私钥对证书请求进行签名，生成自签名的SSL证书。 - 安装证书：将生成的证书安装到本地的信任存储或服务器上。 4. 测试环境的应用： 在本地开发和测试环境...
如何使用ssl连接网站服务器,如何将 WSUS 网站配置为使用 SSL
weixin_39729115的博客
08-13 992
如何将 WSUS 网站配置为使用 SSL06/10/2011本文内容应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration M...
wsus相关笔记
noob的博客
05-31 334
wsus相关笔记 wsus简介 微软的系统经常会发布补丁程序，如果没有及时安装这些补丁，计算机将会有漏洞暴露在互联网上。所以即使有病毒防火墙的保护，但是一旦相应的病毒发作，机器仍然会很容易中招，而且还会成为别人进攻的桥头堡。 Windows Server Update Services(简称WSUS)，是微软公司提供的一种免费软件，它提供了Windows部分操作系统的关键更新的分发。网络中心基于此技术构建了一个WSUS服务器，向内部的网络用户提供免费的WSUS服务，使用此服务，可以快速进行部分Windows
wsus 命令
weixin_34018202的博客
11-08 1232
一、wsus自带的命令行工具：wsusutil.exe 该程序位于\update services\tools目录下。 该程序命令行有如下功能： wsusutil checkhealth 介绍：建议 WSUS 服务立即检查其组件的运行状况。结果将显示在 NT 事件日志中。 说明：检查运行情况 wsusutil configuressl 介绍：更改完 IIS 配置...
WSUS日常管理、部署、高级操作及排错
weixin_34026276的博客
05-28 715
管理WSUS-->备份WSUS: 工具-->NTBACKUP 备份内容-->WSUS数据库: 更新元数据 WSUS服务器配置信息 客户计算机,更新的相关信息 %systemdrive%\WSUS\MSSQL$WSUS\Data %systemdrive%\WS...
ssl证书生成图形化工具.zip
02-07
SSL证书是网络安全领域中的一个重要组成部分，它主要用于加密网络通信，确保数据在传输过程中不被窃取或篡改。...通过使用这个工具，无论是个人还是组织，都能轻松实现自定义证书的生成，提升网络服务的安全水平。
本地生成SSL证书工具CreateCertGUICreateCertGUI
03-14
总结来说，"CreateCertGUI"是一个实用的本地SSL证书生成工具，它的存在简化了SSL证书的创建流程，尤其对于非专业安全人员来说，提供了极大的便利。理解和掌握如何使用此类工具，能够帮助我们在开发和维护网站时更好...
ssl证书生成工具（sha256算法）
12-28
弱哈希算法签名的SSL证书(CVE-2004-2761)。 远程服务使用SSL证书链，该证书链已使用加密弱哈希算法(例如MD2、MD4、MD5或SHA1)签名。...该工具主要用于弱哈希算法签名的SSL证书升级成sha256算法签名证书。
一行命令，轻松搞定SSL证书自动续期
03-05
一行命令，轻松搞定SSL证书自动续期。 SSL证书，SSL证书管理，SSL证书 自动续期，SSL 证书自动更新，https证书管理,https证书管理,证书自动续签,nginx证书自动续期工具，nginx证书管理。
openssl 加密
jnrjian的博客
07-23 318
使用tar命令在Linux中加密文件可以通过两种方式实现：使用gzip压缩的同时加密，或者使用加密选项。– openssl enc -e -aes256：使用AES 256位加密算法对输入的数据进行加密。– archive.tar.gz.enc：加密后的输出文件名。– archive.tar.gz.enc：要解密的文件名。– -f archive.tar.gz：指定输出文件名。– -f archive.tar.gz：要解密的文件名。– xz：解压缩tar文件，同时解密加密的文件。
[每周一更]-(第106期)：DNS和SSL协作模式
hmx224_2014的专栏
07-21 747
DNS（Domain Name System，域名系统）是互联网的重要组成部分，其主要作用是将人类可读的域名（如 www.example.com）转换为机器可读的IP地址（如 192.0.2.1）。这一过程称为DNS解析。DNS类似于互联网的电话簿，通过查询DNS服务器获取相应的IP地址，从而实现网络通信。DNS叫做域名系统：由解析器和域名服务器组成，域名服务器保存着该网络中所有主机的域名和对应的IP地址，域名有唯一对应的IP地址，但是IP地址不一定对应一个域名，我们就是根据DNS来上网的。
git遇到OpenSSL SSL_read: SSL_ERROR_SYSCALL, errno 0
weixin_61570458的博客
07-22 423
一般是代理http/https或者其他问题导致的。最简单的方法，直接忽略SSL证书错误就好。
GMSSL2.x编译鸿蒙静态库和动态库及使用
smile_po的博客
07-22 405
一、编译环境准备 1.1 开发工具
NET8部署Kestrel服务HTTPS深入解读TLS协议之Certificate证书
morliz的博客
07-25 650
X509证书和Windows证书管理机制解析
SSL vpn远程接入防火墙共享型配置实验
最新发布
earthtoearth的博客
07-25 725
来自 10.1.121.10 的回复: 字节=32 时间=6ms TTL=255。来自 10.1.121.10 的回复: 字节=32 时间=8ms TTL=255。来自 155.1.2.100 的回复: 字节=32 时间=9ms TTL=255。来自 150.1.1.1 的回复: 字节=32 时间=12ms TTL=255。来自 150.1.1.1 的回复: 字节=32 时间=14ms TTL=255。（二）FW1地址和区域配置需区分根系统、虚拟系统OA和虚拟系统RD。3、切换到虚拟系统OA。
汽车信息安全--TLS，OpenSSL
2301_76563067的博客
07-22 1152
比如在 Kubernetes 机群里，不光操作机群的客户端程序 kubectl 要能验证 Kubernetes master node（具体的说是 apiserver）的身份，才能放心地把包括 敏感信息（比如数据库密码）的计算作业提交给 apiserver。类似的， apiserver也要能验证 kubectl 的身份，以确认提交作业的是公司的合法雇员， 而不是外贼。所以实际的连接和握手过程中，通信双方会协商一个对称加密秘钥，之后的数据通信过程中的加密都是利用对称加密技术来实现的。
麒麟V10安装nginx、mysql报错缺少包：error while loading shared libraries libssl.so.10
小蜗牛的博客
07-23 281
启动nginx报错：error while loading shared libraries libssl.so.10。
网络原理：TCP 连接与释放、网络模型结构及常用网络协议
XHgga_的博客
07-21 1018
传输控制协议（Transmission Control Protocol，简称 TCP）是一种面向连接的、可靠的传输层协议，广泛应用于现代网络通信中。TCP 提供了数据的可靠传输、流量控制和拥塞控制等功能，确保数据在不稳定的网络环境中也能准确无误地到达接收方。
计算机网络——1
m0_72874409的博客
07-21 696
下面详细介绍局域网的覆盖范围和拓扑结构，以太网和局域网交换机，以及广域网（Wide Area Network，WAN），包括其覆盖范围和传输介质，以及路由器和调制解调器。它将数据分割成小的数据段，并通过三次握手建立连接，确保数据在源和目标之间的可靠传输。由于没有额外的开销，UDP具有低延迟和高效率的特点，适用于对实时性要求较高且对数据传输的可靠性要求不高的应用。IP协议是无连接的，它不提供可靠性传输和流量控制，主要关注数据包的正确传递。TCP提供面向连接的可靠传输，而UDP提供无连接的不可靠传输。
node.js更新ssl证书
07-02
Node.js 中更新 SSL 证书通常涉及到 Node.js 应用程序使用的 HTTPS 模块，SSL 证书是保证网络通信安全的重要组成部分。以下是更新 SSL 证书的一般步骤： 1. **备份当前证书**： 在更新之前，先备份现有的 SSL 证书和私钥文件，以防万一。 2. **获取新证书**： 从证书颁发机构 (CA) 或者你的证书托管服务获取一个新的 SSL/TLS 证书，通常是 `.pem` 格式。 3. **安装新证书**： - **使用 `openssl` 工具**：如果是 PEM 格式的证书，可以使用 `openssl` 命令行工具将其转换为 `pfx` 或 `der` 格式，然后导入到 Node.js 中。例如： ``` openssl pkcs12 -export -out new_cert.pfx -inkey old_key.key -in old_cert.crt ``` 然后使用 Node.js 的 `fs` 和 `crypto` 模块读取和安装新的 `.pfx` 文件。 - **使用 `tls` 模块**：可以直接将 `pem` 文件作为选项传给 `https.createServer()` 函数。 4. **更新服务器配置**： 修改你的 Node.js 服务器配置文件（如 `server.js`），将旧的证书路径替换为新的证书路径。 5. **重启服务器**： 重启 Node.js 服务器应用，让其加载新的证书。 6. **验证新证书**： 使用 `openssl s_client` 或者浏览器检查新证书是否已生效，确认没有错误提示。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wwwwestcn

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值