在众多免费SSL证书中,Let'sEncrypt免费证书是用户使用较广、商家支持较多的一家,其中主要原因还在于部署比较简单,很多商家或者文案都有提供自动部署的方法教程。前几天大鸟收到来自某个网友的留言,是否可以分享一篇基于VestaCP面板给站点安装SSL证书的文章。这不大鸟准备抽出一点时间在VestaCP面板中部署Let'sEncrypt免费SSL证书试试看。
VestaCP面板应该也算是众多免费面板中使用较多的,国内、国外网友使用的还是不少,而且面板也自动支持可选简体中文。正好前一段时间在GITHUB上看到"letsencrypt-vesta"可以自动在VestaCP中部署Let'sEncrypt证书,所以这篇文章准备就依此试试看。
大鸟之前也有相关的Let'sEncrypt文章:
1、关于OneinStack一键包快速自动配置Let’sEncrypt免费SSL证书方法的教程
2、LNMPV1.4一键快速部署Let’sEncrypt免费SSL证书
3、又拍云免费申请Let’sEncryptSSL证书以及简易部署过程
4、记录一次在WDCP面板环境安装SSL证书实现HTTPS网址
第一、VestaCP面板部署Let'sEncrypt证书准备
1、在这篇文中,大鸟选择的是CentOS764bit系统环境,因为系统默认自带python2.7+版本,而这个快速安装环境需要基于python2.7+才可以。
2、备份数据,如果我们不熟悉或者拿不准的,我们可以先在测试机上安装试试,如果能成事那就再到生产环境安装。如果有网站数据,建议备份数据到本地,以防万一。
3、将需要安装SSL证书的域名解析到当前服务器中,以及在VestaCP面板中添加WEB站点,因为在安装过程中需要自动检测是否解析正确。
第二、VestaCP自动部署Let'sEncrypt设置参数
yuminstallgit-y
cd/usr/local
gitclonehttps://github.com/letsencrypt/letsencrypt.git
gitclonehttps://github.com/interbrite/letsencrypt-vesta.git
ln-s/usr/local/letsencrypt-vesta/letsencrypt.conf/etc/httpd/conf.d/letsencrypt.conf
这里我是直接默认安装的VESTA环境,是用的apache,如果我们是nginx则配置还是不同的。具体可以参考这里:https://github.com/interbrite/letsencrypt-vesta
5、同样设置证书软链接生效
ln-s/usr/local/letsencrypt/letsencrypt-auto/usr/local/bin/letsencrypt-auto
ln-s/usr/local/letsencrypt-vesta/letsencrypt-vesta/usr/local/bin/letsencrypt-vesta
servicehttpdrestart
第三、VestaCP自动部署Let'sEncrypt配置域名自动安装
以上我们都部署完毕,这里我们可以根据自己需要的站点自动安装SSL证书。
letsencrypt-vestausernamedomain
根据这个格式,给需要安装证书的直接运行,比如letsencrypt-vestaadminlaobuluo.com,我们需要注意一点,因为在过程中需要安装和部署,以及验证域名,所以稍微需要一会会时间,中间还有一次需要输入Y回车的。
只有看到上图限时的成功界面才说明安装完毕。我们可以看到自动有90天,这个我们暂时不管,后面再说自动续约问题。我们还没有设置完毕。
我们需要到VestaCP面板后台当前站点,在SSL支持选项中启动Let'sEncrypt。保存完毕之后,我们再去前台打开这个域名HTTPS,可以看到SSL已经生效。
第四、设置自动续约Let'sEncrypt
8?2?1?*/2?*?/usr/local/bin/letsencrypt-vestaUSERNAMEDOMAIN
前提是我们当前服务器已经安装crontab,然后在设置自定脚本,红色部分修改成我们的域名和用户名。
第五、VestaCP自动安装Let'sEncrypt小结
1、通过上面这个工具可以比较快速的在VestaCP面板中安装Let'sEncrypt证书,部署完毕工具后,可以根据需要自动安装证书,但也需要在面板中启动SSL才生效。
2、工具的详细文档可以参考:https://github.com/interbrite/letsencrypt-vesta
本文来源:vps主机--VestaCP面板环境给站点自动部署Let’s(Encrypt免费SSL证书)
本文地址:https://www.idcbaba.com/vps/4182.html
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 1919100645@qq.com 举报,一经查实,本站将立刻删除。
标签:




