1. 南猫Home
  2. cj

Let’s Encrypt免费泛域名SSL证书申请教程

南猫 • • cj • 43 views

说明：前几天Let’s Encrypt泛域名SSL证书出来了，有需要的可以签发下。

教程

1、安装相关依赖

#Debian/Ubuntu
apt-get update -y &&  apt-get -y install curl cron socat
#Centos
yum update -y &&  yum -y install curl cron socat

2、安装acme.sh

curl https://get.acme.sh | sh

3、获取DNS API
可以使用CloudXNS、CloudFlare、DNSPod等DNS获取API，这里以CloudFlare为例，先登录账号，然后再去获取API，API获取地址：https://www.cloudflare.com/a/profile。
请输入图片描述
接下来再输入以下命令：

export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"  #获取到的API
export CF_Email="xxxx@sss.com"  #CloudFlare邮箱

其它DNS使用方法参考Github：How to use DNS API。

4、开始签发

#修改自己域名后运行，且第一个-d后面不能直接写*.xx.com，一定要写单域名，第二个-d后面可以写泛域名。
~/.acme.sh/acme.sh   --issue -d southcat.net  -d *.southcat.net  --dns dns_cf

签发成功后，CSR、KEY、CERT保存的路径：/root/.acme.sh/southcat.net/。



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/2003/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0
Previous 2020年1月25日 pm7:37
Next 2020年1月26日 am12:39

相关推荐

  • DomainMegaBot：Linux上最好用的批量扫描域名的工具

    说明：之前由于PayPal不停的送优惠券，博主也抢到了很多，都给充了namesilo，然后就一直没管，今天本来想全部续费博客域名的，大概可以续费6、7年，一想到哪天要是被Q了就蛋疼了，就想把钱用来注册几个域名玩玩，顺便分享一个扫米工具，香菇肥牛博主自己写的工具，挺好用的。 简介 DomainMegaBot支持200多个后缀的域名的字典扫描查询，包括了世界上绝大多数国别域名（cctld）。由于没有采用多线程并发查询（事实证明，多线程Whois扫描并不是一个好的解决方法，因为很容易就被Whois Server Ban掉访问），所以无需用户指定延迟时间，程序可以自动根据后缀进行调整。由于采用C语言编写，内存占用优化程度非常高，在32MB内存的小VPS上也可以完美运行。 使用 Github地址：https://github.com/Har-Kuun/DomainMegaBot运行以下命令： #Debian和Ubuntu系统 apt-get install git #CentOS系统 yum install git #安装工具 git clone https://github.com/Har-Kuun/DomainMegaBot.git cd DomainMegaBot/ gcc -o DomainMegaBot DomainMegaBot.c #扫描域名 ./DomainMegaBot 然后输入域名后缀和前缀字典即可扫描可用域名！前缀字典可以选择DICT_LLL和DICT_1000_WORD。前者全部是3位字母，后者是1000个单词。 当然字典可以自己定制，格式是一排一个前缀。如： moerats moerat ratmoe ratsmoe ......

    南猫 南猫
    cj 2019年11月12日
    0 53 0

  • BitSend：一个不限容量，可设密码的免费文件存储分享平台

    说明：BitSend是一个日本的免费文件存储分享服务平台，没有容量限制和流量限制，可以用来进行临时的大文件转存下载使用。不需要登录即可使用，还可以自由设置密码，下载次数，保存天数，不过最大保存天数只有14天，对于临时分享文件的足够了，并且支持邮箱通知，最多可通知20人，而且国内下载速度是十分的快，强烈推荐。 截图

    南猫 南猫
    cj 2019年10月11日
    0 40 0

  • 博客已搬到ImpactVPS，顺便说下网站快速搬家的方法

    说明：之前博客是放在Vultr日本服务器上，不过由于网络等一些因素，不少人反馈需要FQ才能访问，为了尽量减少这种情况，只能选择搬家了，刚好手上还有个闲置的ImpactVPS小鸡，先搬到这里再说，毕竟这家还是比较稳定的。这里顺便说下快速搬家方法。 00:00 加载中…… 请稍等…… 方法 博客使用的是lnmp环境，所以在这里主要说这个，其它环境或者虚拟主机的方法其实都差不多，照葫芦画瓢就可以了，而且搬家之前网站域名解析什么都先不要动。 1、首先在新的VPS服务器上搭建环境，比如lnmp等，且最好与之前网站的环境一致，包括数据库密码等。 2、然后在之前的服务器上将网站根目录打包，并放在网站根目录，使用命令参考： cd /home/wwwroot/xx.com tar zcvf blog.tar.gz /home/wwwroot/xx.com 3、在新的服务器上下载旧服务器打包的文件并解压，使用命令参考： wget http://xx.com/blog.tar.gz && tar zxvf blog.tar.gz && rm -rf blog.tar.gz 4、然后在新服务器上使用lnmp vhost add命令添加域名，一般lnmp等都有自动签发SSL证书功能，使用这个的话，就必须先解析域名并生效，这样网站容易造成短时间无法访问的情况。所以使用自签SSL的，最好在访问量最少的时候操作，如果使用的是自己准备的SSL证书的就先不要换域名解析。并将证书放到原位置再进行操作。 如果之前在旧服务器上有编辑过域名xx.com.conf配置文件的，再去新服务器重新编辑下，或者直接用之前的文件替换掉。 5、在新服务器上将备份文件移动到根目录，使用命令参考： mv /root/home/wwwroot/xx.com/{.,}* /home/wwwroot/xx.com/ 6、最后添加数据库并上传数据，然后修改电脑上hosts文件检查是否搬家成功，文件所在目录C:\Windows\System32\drivers\etc，在里面加上一行： #前面为域名，后面为新服务器的IP www.southcat.net 22.33.44.55 保存后，重新打开域名，这时候虽然没改域名解析，但你在本地电脑等于解析到了新服务器，这时候你可以仔细检查，觉得没问题了就将域名解析到新的VPS服务器，等待片刻，博客就不知不觉的转过来了。 数据库可以去http://ip/phpmyadmin手动备份。也可以使用命令去旧服务器备份下来，再去新服务器上传，可参考：使用Mysqldump备份和还原MySQL数据库。

    南猫 南猫
    cj 2019年11月29日
    0 48 0

  • CloudFlare/Incapsula：不需要备案，免费的CND商家

    说明：很多人的域名不想北岸，又想用CDN加速，只能使用国外的CDN商家了，这里推荐2个。 1、IncapsulaIncapsula节点众多，支持CNAME、绑定IP，不需更改DNS。而且亚洲节点不错，所以国内的可以将A记录设置成亚洲范围的IP就可以了（具体范围ip可通过下面Incapsula节点范围地址查询，还可以添加多个A记录）。 Incapsula官网：https://www.incapsula.com/Incapsula节点范围：http://bgp.he.net/AS19551#_prefixes

    南猫 南猫
    cj 2020年3月7日
    0 89 0

  • pyLoad：一款开源、免费带Web面板的多功能下载神器

    说明：pyLoad是一款免费和开源下载管理器，用Python编写，旨在通过Web实现极其轻量级，易于扩展和完全可管理的下载器，不仅可以直接下载直链，而且也可以从很多网站中解析出文件/视频等进行下载，比如115网盘，youtube等，包括很多男同学们很喜欢的某些视频网站，不过还是建议少看点好，得注意身体，这里就发个大概搭建方法。 截图 安装 Github地址：https://github.com/pyload/pyload 1、安装依赖 #Debian/Ubuntu系统，Ubuntu系统需要将python-imaging换成python-pil后再运行命令 apt update apt install -y python-setuptools python-requests python-pycurl python-crypto python-imaging python-pyxmpp python-jinja2 python-thrift python-feedparser python-beautifulsoup python-pip tesseract-ocr python-beaker python-django unzip screen #CentOS 7系统 yum install unzip screen -y wget https://bootstrap.pypa.io/get-pip.py python get-pip.py pip install pycryptodome pycurl django jinja jinja2 beaker thrift feedparser beautifulsoup tesseract pillow 2、安装ffmpeg wget https://www.southcat.net/usr/down/ffmpeg/ffmpeg-git-$(getconf LONG_BIT)bit-static.tar.xz tar xvf ffmpeg-git-*-static.tar.xz mv ffmpeg-git-*/ffmpeg ffmpeg-git-*/ffprobe /usr/bin/ rm -rf ffmpeg-git-* 3、安装pyLoad #下载最新稳定版 wget https://github.com/pyload/pyload/archive/stable.zip unzip stable.zip cd pyload-stable #配置，不知道怎么选择的，除了账号设置那里，全部默认即可 python pyLoadCore.py 配置好了就直接启动： python pyLoadCore.py #后台运行 screen -dmS pyload python pyLoadCore.py 访问地址为ip:8000，以你配置期间填的运行端口为准。 CentOS 7需要开一下防火墙端口，使用命令： firewall-cmd --zone=public...

    南猫 南猫
    cj 2020年4月2日
    0 43 0

  • 为Linux VPS配置SSH-KEY登录并禁用root密码

    说明：很多人可能喜欢剁手，买了很多VPS，密码也记不住，也容易被大量的扫描器扫描爆破（检测扫描方法参考：通过Auth.log来查看SSH是否被扫）。这时候我们可以利用SSH-KEY方式登录服务器可以很好的解决被爆破和忘记密码的问题！ 1、登录Linux主机生成并配置SSH-KEY ssh-keygen -t rsa Enter file in which to save the key (/root/.ssh/id_rsa): 建议直接回车使用默认路径 Enter passphrase (empty for no passphrase): 输入密码短语（留空则直接回车） Enter same passphrase again: 重复密码短语 此时在/root/.ssh/目录下生成了2个文件，id_rsa为私钥，id_rsa.pub为公钥。私钥自己下载到本地电脑妥善保存（丢了服务器可就没法再登陆了），为安全，建议删除服务器端的私钥。公钥则可以任意公开。 2、导入KEY文件 cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys 3、修改SSH的配置文件/etc/ssh/sshd_config可以借助WinSCP工具登录VPS进行编辑修改！ RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys PasswordAuthentication no 进行上述修改后我们就完成了关闭root并启用SSH-KEY登录方式。 重启SSH服务 #CentOS系统 service sshd restart #Debian/Ubuntu系统 service ssh restart

    南猫 南猫
    cj 2019年11月25日
    0 38 0

  • 一个基于Python3的VPS服务器在线监控脚本

    简介 本脚本基于Python3写的，原理是通过监测端定时运行监测程序来ping被监测端的VPS，只进行一次ping操作，并对反馈回来的数据进行分析，一旦发现ping失败了，就通过server酱推送到微信上，通知VPS服务器已经断线了。 使用 本脚本需要配合server酱的sckey使用，没有的去http://sc.ftqq.com申请一个。 1、安装Python3一般Ubuntu系统都是自带Python3，Centos、Debian系统使用以下脚本进行安装。 #检查系统是否有Python3 python3 -V #安装Python3 #CentOS系统 wget https://www.southcat.net/usr/shell/Python3/CentOS_Python3.6.sh && sh CentOS_Python3.6.sh #Debian系统 wget https://www.southcat.net/usr/shell/Python3/Debian_Python3.6.sh && sh Debian_Python3.6.sh 2、安装requests运行命令： pip3 install requests 3、下载并编辑脚本 #下载脚本 wget https://www.southcat.net/usr/shell/Python3/ping_jk.py #编辑脚本 nano ping_jk.py 修改以下两个地方： key = 'SCKEY' #SCKEY替换成你自己的SCKEY hostname = "xx.xx.xx.xx" #换成你需要监控的VPS的IP 然后Ctrl+C保存并退出。 4、运行脚本 python3 ping_jk.py 请配合crontab定时任务使用，建议每15分钟运行一次，参考：Linux系统Crontab的安装及定时任务的命令详解。 提示：如果想监控多个VPS服务器，把ping和content那里重复一下就可以了。不会重复的多用几个同样脚本，命名不同的脚本名称，并在监控提示那里编辑好服务器信息用来区分就可以了。

    南猫 南猫
    cj 2020年3月20日
    0 84 0

  • 一款强大的Linux管理面板：AppNode全面免费了

    说明：AppNode是一款强大美观的Linux建站面板，使用的人还是很多的，之前收费的功能现已全部免费，很给力，值得一试，类似的面板还有宝塔、Vestacp。 公告地址：https://bbs.appnode.com/thread-657-1-1.html 简介 AppNode是一款用于管理Linux服务器的软件，它基于Web页面进行可视化操作，不但可以帮助不熟悉Linux命令的用户无障碍地管理他们的Linux服务器，也可以帮助Linux运维人员提升运维效率。 截图 功能 一个控制中心控制多台服务器 全新网站管理，超强的的建站功能 支持一键安装常用网站程序 最全面的 PHP 扩展模块，100+个 支持 MariaDB、MySQL、AliSQL 支持断点上传不限大小的文件管理 强大的可视化分区管理 支持备份到 FTP/SSH 和各种常见云存储 支持同步到云存储 支持 Node.js 运行环境 支持按端口或域名统计流量 强大的系统监控和报警功能 支持 Redis/Memcache 内存缓存 支持 Supervisord 进程托管 支持 frp 内网穿透 支持 rsync 同步 支持 Lsyncd 实时同步 支持 Git 服务器搭建 支持 Samba 服务器搭建 安装 操作系统：CentOS 6.x 32/64位、CentOS 7.x 64位（暂不支持 Ubuntu、Debian）。内存要求：建议可用内存在 512MB 以上。 运行命令： bash -c "$(curl -sS http://dl.appnode.com/install.sh)"

    南猫 南猫
    cj 2020年1月18日
    0 58 0

  • Miniflux：自建私有RSS订阅工具，可多用户使用

    简介 Miniflux网站是一款免费的RSS订阅工具，空间支持apache、PHP、Mysql即可。支持RTL(Right to Left)语言，自动更新功能，支持多个用户，每个都有自己的SQLite数据。 功能介绍 提供Fever API和自身的API。 可同步到Pinboard/Wallabag/Shaarli/Instapaper。 可导出、导入OPML。 支持中文。 安装 1、下载安装源码下载：Miniflux-v1.2.3.zip 安装简单，下载并上传源码、创建数据库、修改config.php中的数据库信息，浏览器中输入域名即可安装。 2、设置更新1、自动同步使用的是cronjob。 crontab -e 添加如下代码（/path/to/miniflux为miniflux安装的绝对目录。请有选择的使用下面的同步命令。）： # 每4小时更新所有订阅 0 */4 * * * cd /path/to/miniflux && php cronjob.php >/dev/null 2>&1 # 每次更新10条最新消息 0 */4 * * * cd /path/to/miniflux && php cronjob.php --limit=10 >/dev/null 2>&1 # 每60分钟更新所有订阅 (最多同步120条，每个订阅8条). * */4 * * * cd /path/to/miniflux && php cronjob.php --call-interval=4 --update-interval=60 >/dev/null 2>&1 2、手动同步不支持或者不会设置cronjob的，可直接登录进入Miniflux，点击右上角的订阅 ，然后点击全部刷新。3、直接浏览同步浏览器输入：https://www.xx.com/cronjob.php?call-interval=4&update-interval=60&token=XXXXX，XXXXX替换为你的API token。你的API token在：设置——接口——Miniflux API下的API token。

    南猫 南猫
    cj 2020年1月11日
    0 50 0

  • LNMP中一些隐藏的安装脚本及目录详解

    说明：博主一直在用军哥的LNMP一键脚本搭建网站，使用的人挺多的，而很多人只知道脚本是安装Nginx、MySQL/MariaDB、PHP、phpMyAdmin等建站主要环境的，却不知道该安装包的其它功能脚本，这里就说下隐藏的其它软件脚本及安装目录。 脚本 1、lnmp安装 #这里用的是最新测试版1.5 wget -c http://soft.vpser.net/lnmp/lnmp1.5beta.tar.gz && tar zxf lnmp1.5beta.tar.gz && cd lnmp1.5 && ./install.sh lnmp 2、安装脚本以下脚本均在解压后的lnmp文件夹里执行，如/root/lnmp1.5，且适用于1.2+版本。 #安装FTP服务器PureFTPd cd /root/lnmp1.5 && ./pureftpd.sh #安装redis cd /root/lnmp1.5 && ./addons.sh install redis #安装eAccelerator cd /root/lnmp1.5 && ./addons.sh install eaccelerator #安装memcached cd /root/lnmp1.5 && ./addons.sh install memcached #安装xcache cd /root/lnmp1.5 && ./addons.sh install xcache 安装时需选择版本和设置密码，http://IP/xcache/进行管理，用户名admin #安装opcache cd /root/lnmp1.5 && ./addons.sh install opcache 进入http://IP/ocp.php进行管理，且与eaccelerator冲突 #安装imageMagick cd /root/lnmp1.5 && ./addons.sh install imageMagick 路径：/usr/local/imagemagick/bin #安装ionCube cd /root/lnmp1.5 && ./addons.sh install ionCube 如果要卸载的话，请将install换成uninstall即可。 3、管理脚本 #lnmp卸载脚本，卸载前请备份好数据库，且不会删除网站文件 cd /root/lnmp1.5 && ./uninstall.sh #安装多PHP版本，适用于1.4+ cd /root/lnmp1.5 && ./install.sh mphp #重置MySQL/MariaDB的root密码 cd...

    南猫 南猫
    cj 2019年12月14日
    0 47 0