1. 南猫Home
  2. cj

Let’s Encrypt免费泛域名SSL证书申请教程

南猫 • • cj • 21 views

说明：前几天Let’s Encrypt泛域名SSL证书出来了，有需要的可以签发下。

教程

1、安装相关依赖

#Debian/Ubuntu
apt-get update -y &&  apt-get -y install curl cron socat
#Centos
yum update -y &&  yum -y install curl cron socat

2、安装acme.sh

curl https://get.acme.sh | sh

3、获取DNS API
可以使用CloudXNS、CloudFlare、DNSPod等DNS获取API，这里以CloudFlare为例，先登录账号，然后再去获取API，API获取地址：https://www.cloudflare.com/a/profile。
请输入图片描述
接下来再输入以下命令：

export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"  #获取到的API
export CF_Email="xxxx@sss.com"  #CloudFlare邮箱

其它DNS使用方法参考Github：How to use DNS API。

4、开始签发

#修改自己域名后运行，且第一个-d后面不能直接写*.xx.com，一定要写单域名，第二个-d后面可以写泛域名。
~/.acme.sh/acme.sh   --issue -d southcat.net  -d *.southcat.net  --dns dns_cf

签发成功后，CSR、KEY、CERT保存的路径：/root/.acme.sh/southcat.net/。



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/2003/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0
« Previous 2020年1月25日 pm7:37
Next » 2020年1月26日 am12:39

相关推荐

  • 给WordPress网站评论框配置炫酷的打字效果

    说明：这个效果很炫酷，演示网站：点击进入，觉得不错的可以试试。 方法 Github项目：https://github.com/disjukr/activate-power-mode。 本效果需要一个activate-power-mode.js文件，在dist目录，下载下来以后，上传到网站部分文件夹，比如usr/js。 接下来找到主题包的comment文件，在文件顶部<?php的上面新增如下配置，链接请更换为自己的。 <script src="https://www.southcat.net/usr/js/activate-power-mode.js"></script> <script> POWERMODE.colorful = true; /* make power mode colorful*/ POWERMODE.shake = false; /* turn off shake*/ document.body.addEventListener('input', POWERMODE); </script> <?php

    南猫 南猫
    cj 2019年12月9日 0 19 0

  • Nginx环境开启ssl后强制https 301全部指向www的方法

    说明：之前说过LNMP环境配置SSL证书最简单教程和Nginx环境强制http 301跳转https的方法，可能有人强制http跳转到https://www.yourdomain.com后，会出现这样的情况，浏览器直接输入https://yourdomain.com跳转不到之前设置的https://www.yourdomain.com，相信很多强迫症的人会很不习惯，这可能之前只设置了80端口的跳转，没设置443端口，这里说下方法。 方法 找到Nginx配置文件nginx.conf文件，编辑。 server { listen 443 ssl; server_name southcat.net; rewrite ^(.*) https://www.southcat.net$1 permanent; ssl on; ssl_certificate /root/ssl.crt; #你的ssl.crt文件地址 ssl_certificate_key /root/ssl.key; #你的ssl.crt文件地址 } 或者： server { listen 443 ssl; server_name southcat.net; return 301 https://www.southcat.net$request_uri; ssl on; ssl_certificate /root/ssl.crt; #你的ssl.crt文件地址 ssl_certificate_key /root/ssl.key; #你的ssl.crt文件地址 }

    南猫 南猫
    cj 2019年11月21日 0 18 0

  • Bitly：一个可以还原短网址链接的网站

    说明：可能很多人觉得短地址还原网站没啥利用价值，然而这话是不对的，因为存在着不确定的因素，有时候短地址链接也会失效，这时候点击短地址是跳转不到真实的网站的，此时就需要这样的工具还原了。这里就介绍个，而且支持还原goo.gl、bit.ly、adf.ly、t.co、t.cn、url.cn等国内外300多种短网址。 简介 短网址还原服务存在的价值？ 让无法访问的短网址能继续访问 让钓鱼网站和Spams无可遁形 维系基于链接的互联网生态平衡

    南猫 南猫
    cj 2019年12月23日 0 29 0

  • 分享6个免费SSL证书申请网站，给你的网站开启https加密

    说明：现在网站上ssl证书已是大势所趋，各大主流网站纷纷都上了ssl，对于我们这些小博客来说，上了ssl可以防止被运营商劫持，还可以增加收录几率。这里分享6个免费的ssl申请地址。1、Let's Encrypt提供免费SSL证书周期为90天，我们需要设置自动或者提前续约才可以继续使用 https://letsencrypt.org/ 2、StartSSL提供3年免费SSL服务，不过StartSSL在火狐浏览器中可能会不信任，不过可以尝试下，说不定就兼容信任了。 https://www.startssl.com/ 3、阿里云Symantec DV SSL免费DV SSL证书，一次申请每个域名1年，每个阿里账户可以签发20张免费证书。单个域名、二级域名，单独申请是分开算的。 https://www.aliyun.com/product/cas 4、西部数码DV SSL证书提供免费一年DV SSL证书 http://www.west.cn/web/ssl/default/index 5、腾讯云DV SSL证书提供免费一年DV SSL证书 https://console.qcloud.com/ssl 6、景安DV SSL证书提供免费一年DV SSL证书，一个账号可以申请3个。 http://www.zzidc.com/main/huodong/freessl.html

    南猫 南猫
    cj 2019年10月21日 0 17 0

  • 一款开源免费的多功能聊天室：Riot.im安装教程

    说明：前些日子分享过一款类似的团队/私人聊天室，查看：Rocket.Chat安装教程，和本文介绍的Riot.im差不多，不过个人感觉Riot.im更强大些，而且经常在更新，也有自己的安卓、苹果、WEB客户端，这里就说下Web客户端搭建教程。 简介 Riot（原Vector）是使用Matrix React SDK构建的Matrix网络聊天客户端，开源免费，功能丰富，支持私人对话，团队对话，语言视频对话，上传文件，社区互动。支持在聊天界面添加各种有趣的插件，比如RSS等各种机器人、虚拟币实时监控等。并且所有通过Riot传输的文件和数据都可以进行端对端加密，这意味着没有人可以窃听包括服务提供商在内的对话。 Github地址：https://github.com/vector-im/riot-web 截图 功能 团队群聊 与您的团队沟通，脱离更多人的网络：使用专用的房间，永久保存来自他们创作的信息。 忘记团队电子邮件：按照每个主题，每个团队，每个事件加入或创建会议室...确定您希望在整个组织或项目中提供的透明度级别。 通过创建您和您自定义的通知来消除噪音。 通过呼叫他们的名字来吸引同事的注意力，并且不要错过任何带有关键字提示的事情。 通过我们的集成商店部署漫游器，以获得有趣或实用的用途。 共享文件 与对话内联发送，接收和查看文件。 快速拖放功能可实现快速分享。 下载之前预览或在Riot上查看。 文件被存档，如消息：在房间的文件列表面板中找到它们，或通过文件名搜索。 语音和视频会议 一键式语音和视频会议。 举行一对一的对话或一组用户，实际上没有限制。 在一个房间内加入或放弃正在进行的群组通话，而无需邀请或打扰它。 智能通知 通过使用易于访问的通知设置来自定义通知以适应您的优先级，从而提高您的工作效率。 设置关键字以提示特定的通知以保持在项目之上。 集成工具 如果没有工具，一个团队很难变得有效：从我们随时可以使用的机器人列表中挑选你需要的东西，并与Github等人一起整合。 或者创建自己的集成以帮助您的团队更高效地工作！其他人也会这样做，每个人都能从开放的生态系统中获益。 缩小差距 使用Riot不仅可以与使用Riot的同事或团队沟通，还可以与使用其他沟通应用程序的贡献者沟通。 在使用您喜欢的应用程序时，弥合开放系统（包括Slack，Gitter，IRC，推特，SMS等）之间的差距。 安装 安装方法有很多，由于本程序不需要PHP、Mysql等数据，只需要web服务器就可以了，而且Chrome浏览器不允许http网站访问麦克风或网络摄像头，所以这里我们使用最简单Caddy安装，支持自动签发SSL证书。请提前解析好域名到VPS服务器。 1、安装Caddy使用命令： wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh #备用地址 wget -N --no-check-certificate https://www.southcat.net/usr/shell/Caddy/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh 2、下载Riot程序程序下载地址：https://github.com/vector-im/riot-web/releases #找到最新版程序，目前是v0.14.1，下载并解压 wget https://github.com/vector-im/riot-web/releases/download/v0.14.1/riot-v0.14.1.tar.gz tar zxvf riot-v0.14.1.tar.gz 3、配置Caddy先找到Riot解压后的目录，本教程为/root/riot-v0.14.1。 #以下全部内容是一个整体，修改域名、邮箱后一起复制到SSH运行！ echo "https://xx.com { tls admin@southcat.net root /root/riot-v0.14.1 gzip browse }" > /usr/local/caddy/Caddyfile tls参数会自动帮你签发ssl证书，如果你要使用自己的ssl，改为tls /root/xx.crt /root/xx.key即可。后面为ssl证书路径。 启动Caddy /etc/init.d/caddy start

    南猫 南猫
    cj 2019年12月30日 0 33 0

  • 在Ubuntu/CentOS/Debian系统下，使用CPU挖Monero (XMR)币

    说明：最近挖矿教程发了不少，参考：MinerGate：在Windows、Mac、Ubuntu、安卓手机上挖矿教程，CentOS 7下莱特币（Litecoin）挖矿教程，现在再发个Ubuntu/CentOS/Debian系统的挖矿教程，这里最好使用独立服务器挖，VPS尽量别尝试，不然会被商家停止or删除。要是你的VPS多，不在乎，那就限制CPU后再挖，参考：Linux VPS通过安装CPULimit来限制CPU使用率，这里就说下教程。 教程 1、获取钱包地址钱包地址获取途径有很多，这里建议去https://hitbtc.com注册个账号，然后进入后台点击Account然后往下找到Monero货币并获取钱包地址，即Wallet address。 2、Payment-ID获取在服务器上运行以下命令： openssl rand -hex 32 即可获取Payment-ID也就是支付ID。 3、安装挖矿程序这里建议使用Ubuntu系统，听说效率更高。 #Ubuntu系统，在Ubuntu 14.04测试成功 add-apt-repository ppa:ubuntu-toolchain-r/test apt update apt install gcc-5 g++-5 make update-alternatives --install /usr/bin/gcc gcc /usr/bin/gcc-5 1 --slave /usr/bin/g++ g++ /usr/bin/g++-5 curl -L http://www.cmake.org/files/v3.4/cmake-3.4.1.tar.gz | tar -xvzf - -C /tmp/ cd /tmp/cmake-3.4.1/ && ./configure && make && sudo make install && cd - update-alternatives --install /usr/bin/cmake cmake /usr/local/bin/cmake 1 --force apt install libmicrohttpd-dev libssl-dev libhwloc-dev git clone https://github.com/fireice-uk/xmr-stak-cpu xmr-stak cd xmr-stak cmake . make install #CentOS系统 yum install centos-release-scl cmake3 hwloc-devel libmicrohttpd-devel openssl-devel yum install devtoolset-4-gcc* scl...

    南猫 南猫
    cj 2020年3月16日 0 22 0

  • 可以满速下载百度云文件的工具：百度网盘下载器 v1.5.0

    说明：这个软件就不过多介绍了，挺好用的，之前也分享了几个高速下载百度云文件的方法，参考：百度网盘不限速下载工具-dpdownload v2.1.3，利用IDM工具高速下载百度云大文件教程，博主是经常使用EagleGet下载器配合百度网盘直接下载助手来高速下载百度云文件，有兴趣的也可以试试。 注意：软件暂时被作者关闭，已经不可使用，请使用百度下载助手+EagleGet或者IDM来高速下载百度网盘文件。 更新 【2018.01.16】近期百度进行了一系列的打击措施，使用第三方下载器有可能导致账号下载功能被禁用。在收到部分用户反映这个问题后已紧急把软件关停了，防止更多人受到影响。 截图 使用 本地下载：PanDownload_v1.5.0.zip。 1、增加连接数默认使用16连接，在设置里可以修改，最大32连接（通过修改aria2配置可设置更大，注意链接数并不是越大越好）。 2、分享下载分享需要下载的文件 -> 打开分享链接 -> 下载 （文件数量尽量控制在10个以内，太多的话容易出验证码）。3、打包下载选中文件夹或多个文件 -> 提取链接 -> 复制下载链接到迅雷等下载器进行下载（单个文件提取到的链接速度慢）。

    南猫 南猫
    cj 2020年2月12日 0 20 0

  • SSTap：可以用55R来进行海外游戏加速的工具

    说明：该软件是一款利用虚拟网卡技术在网络层实现的DaiLi工具，并能在网络层拦截所有连接并转发给HTTP、SOCKS4、55R等，而无需对其它的应用程序做任何修改或设置。它能同时转发TCP，UDP数据包。很稳定，非常适合于游戏玩家使用。 更新 【2017.11.20】作者已弃更，官网下载地址已失效，博主分享多个历史版本，包括最新版供大家使用。 使用 下载地址：https://down.southcat.net/55Tap/

    南猫 南猫
    cj 2019年11月4日 0 17 0

  • Linux VPS使用torrent-cli命令行获取电影等资源的BT磁力

    说明：我们很多人找小电影的都习惯百度，但这个方法似乎没什么逼格，对于手上有很多VPS的来说，找资源这种事，可以不用像普通老百姓一样打开百度盲目查找了！这里分享个磁力爬虫工具，可以帮你完成查找磁力的工作。 安装 Github地址：https://github.com/chenjiandongx/torrent-cli系统要求：Windows、Linux、MacOs，这里就说下Linux VPS安装，建议使用CentOS系统。 1、安装Python3一般大多数Ubuntu自带Python3，而Centos、Debian就需要我们安装了。 #查看是否有Python3 python3 -V #安装Python3 #CentOS系统 wget https://www.southcat.net/usr/shell/Python3/CentOS_Python3.6.sh && sh CentOS_Python3.6.sh #Debian系统 wget https://www.southcat.net/usr/shell/Python3/Debian_Python3.6.sh && sh Debian_Python3.6.sh 然后再输入python3 -V看是否安装成功。 2、安装torrent-cli这里安装方法有2种。pip安装： pip3 install torrent-cli 源码安装： #可以修改torrent.py文件来增加所爬的磁力站 git clone https://github.com/chenjiandongx/torrent-cli.git cd torrent-cli pip3 install -r requirements.txt python3 setup.py install 提示-bash: git: command not found的使用命令： #Debian/Ubuntu系统 apt-get install git -y #CentOS系统 yum install git -y 使用 1、使用命令： usage: torrent-cli [-h] [-k KEYWORD] [-n NUM] [-s SORT_BY] [-o OUTPUT] [-p] [-v] Magnets-Getter CLI Tools. optional arguments: -h, --help show this help message and exit -k KEYWORD, --keyword KEYWORD magnet keyword....

    南猫 南猫
    cj 2019年10月19日 0 86 0

  • iptables之禁ping和ddos向外发包

    主要讲2个基本的实际应用，主要涉及到禁ping（ipv4）以及禁止udp，即禁止有黑客利用服务器向外发包ddos攻击方面的内容。 一、如果没有iptables禁止ping echo 1 > /proc/sys/net/ipv4/icmp_echo_igore_all #开启 echo 0 > /proc/sys/net/ipv4/icmp_echo_igore_all #关闭 二、利用iptables规则禁ping iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP 三、利用iptables规则，禁止服务器向外发包，防止DDOS向外攻击 iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT #允许UDP服务IP iptables -A OUTPUT -p udp -j DROP #禁止udp服务 cat /etc/resolv.conf

    南猫 南猫
    cj 2020年3月12日 0 31 0