linux服务器,ngix如何配置ssl

2020-04-24 17:44发布

需要配置https相关域名请求

需要配置https相关域名请求

1条回答
小猪仔
2楼 · 2020-10-14 09:22

所周知,python是有两个版本并行发展的,python2和python3,但是certbot的python2版本的支持似乎已经接近了尾声,具体表现是在执行证书renew时会报错的,看到有些文章提到使用./certbot renew --no-self-upgrade 可以解决问题,但无奈我的却不好使,仍然报错。最终找到官方的一篇文章介绍需要安装python3环境,并且安装pyenv来确保不影响你系统本身的python环境,pyenv的作用是python的虚拟环境,使系统上可以同时运行python2和python3.具体安装的参考文章看这里。这里我也把大概的步骤贴出来

1.安装pyenv

# Counter "/tmp" being mounted noexec
export TMPDIR=/var/tmp
 
# Install pyenv
curl -L https://raw.githubusercontent.com/pyenv/pyenv-installer/master/bin/pyenv-installer | bash

2.保存环境变量~/.bashrc

export PATH="/root/.pyenv/bin:$PATH"
eval "$(pyenv init -)"
eval "$(pyenv virtualenv-init -)"

3.安装python 3.5.0 注意目前pyton最低版本要求是3.5.0,如果按照官网提示安装3.4.2,再安装其他工具时会提示python版本低。以后说不定3.5.0也不是最低要求,请大家根据实际情况调整。

pyenv install 3.5.0

4.安装certbot 请注意第一句"export PYENV_VERSION=3.5.0"很重要,表示是在这个版本的python环境下安装.因为我是在nginx下安装,所以最后安装certbox-nginx插件

# Run the following commands with the designated Python version
export PYENV_VERSION=3.5.0
 
# Upgrade setuptools
pip install setuptools --upgrade
 
# Install certbot
pip install certbot requests requests-toolbelt pbr
 
# Optionally, install plugins
pip install certbot-nginx

5.建立certbot的软链接到系统安装路径下

ln -s /root/.pyenv/versions/3.5.0/bin/certbot /usr/local/bin/certbot

 

6.建立nginx路径的软链接。这一步看你自己安装nginx的路径,certbox配置nginx的安装路径是/etc/nginx,如果你的nginx是在这个路径,那就不需要建软链接。因为我的nginx是通过宝塔安装的,安装路径为/www/server/nginx.所以执行以下语句建立软链接

ln -s /www/server/nginx/conf/ /etc/nginx

 

7.创建证书 执行以下命令

certbot --nginx

8.自动续租。因为nginx下可能管理多个web网站,每个网站建立ssl的时间不一样。我们就创建一个定时任务每天执行一次检查有没有到期

0 2 * * * certbot renew

 


相关问题推荐

  • 回答 2

    Statement的execute(String query)方法用来执行任意的SQL查询,如果查询的结果是一个ResultSet,这个方法就返回true。如果结果不是ResultSet,比如insert或者update查询,它就会返回false。我们可以通过它的getResultSet方法来获取ResultSet,或者通过getUpda...

  • 回答 22

    忙的时候项目期肯定要加班 但是每天加班应该还不至于

  • 回答 108
    已采纳

    虽然Java人才越来越多,但是人才缺口也是很大的,我国对JAVA工程师的需求是所有软件工程师当中需求大的,达到全部需求量的60%-70%,所以Java市场在短时间内不可能饱和。其次,Java市场不断变化,人才需求也会不断增加。马云说过,未来的制造业要的不是石油,...

  • 回答 5
    已采纳

    工信部证书含金量较高。工信部是国务院的下属结构,具有发放资质、证书的资格。其所发放的证书具有较强的权威性,在全国范围内收到认可,含金量通常都比较高。 工信部证书,其含义也就是工信部颁发并承认的某项技能证书,是具有法律效力的,并且是国家认可的...

  • 回答 70
    已采纳

    学Java好不好找工作?看学完Java后能做些什么吧。一、大数据技术Hadoop以及其他大数据处理技术都是用Java或者其他,例如Apache的基于Java 的 HBase和Accumulo以及ElasticSearchas。但是Java在此领域并未占太大空间,但只要Hadoop和ElasticSearchas能够成长壮...

  • 回答 16
    已采纳

    就是java的基础知识啊,比如Java 集合框架;Java 多线程;线程的五种状态;Java 虚拟机;MySQL (InnoDB);Spring 相关;计算机网络;MQ 消息队列诸如此类

  • 回答 12

    #{}和${}这两个语法是为了动态传递参数而存在的,是Mybatis实现动态SQL的基础,总体上他们的作用是一致的(为了动态传参),但是在编译过程、是否自动加单引号、安全性、使用场景等方面有很多不同,下面详细比较两者间的区别:1.#{} 是 占位符 :动态解析 ...

  • 回答 62

    没问题的,专科学历也能学习Java开发的,主要看自己感不感兴趣,只要认真学,市面上的培训机构不少都是零基础课程,能跟得上,或是自己先找些资料学习一下。

  • 回答 4

    1、反射对单例模式的破坏采用反射的方式另辟蹊径实例了该类,导致程序中会存在不止一个实例。解决方案其思想就是采用一个全局变量,来标记是否已经实例化过了,如果已经实例化过了,第 二次实例化的时候,抛出异常2、clone()对单例模式的破坏当需要实现单例的...

  • 回答 5

     优点: 一、实例控制  单例模式会阻止其他对象实例化其自己的单例对象的副本,从而确保所有对象都访问唯一实例。 二、灵活性  因为类控制了实例化过程,所以类可以灵活更改实例化过程。 缺点: 一、开销  虽然数量很少,但如果每次对象请求引用时都要...

  • 回答 4

    这个主要是看你数组的长度是多少, 比如之前写过的一个程序有个数组存的是各个客户端的ip地址:string clientIp[4]={XXX, xxx, xxx, xxx};这个时候如果想把hash值对应到上面四个地址的话,就应该对4取余,这个时候p就应该为4...

  • 回答 6

     哈希表的大小 · 关键字的分布情况 · 记录的查找频率 1.直接寻址法:取关键字或关键字的某个线性函数值为散列地址。即H(key)=key或H(key) = a·key + b,其中a和b为常数(这种散列函数叫做自身函数)。...

  • 回答 6

    哈希表的大小取决于一组质数,原因是在hash函数中,你要用这些质数来做模运算(%)。而分析发现,如果不是用质数来做模运算的话,很多生活中的数据分布,会集中在某些点上。所以这里最后采用了质数做模的除数。 因为用质数做了模的除数,自然存储空间的大小也用质数了...

  • 回答 2

    是啊,哈希函数的设计至关重要,好的哈希函数会尽可能地保证计算简单和散列地址分布均匀,但是,我们需要清楚的是,数组是一块连续的固定长度的内存空间

  • 回答 3

     解码查表优化算法,seo优化

  • 回答 5

    1.对对象元素中的关键字(对象中的特有数据),进行哈希算法的运算,并得出一个具体的算法值,这个值 称为哈希值。2.哈希值就是这个元素的位置。3.如果哈希值出现冲突,再次判断这个关键字对应的对象是否相同。如果对象相同,就不存储,因为元素重复。如果对象不同,就...

没有解决我的问题,去提问