打印

为了HTTPS而部署SSL的过程的小小分享

为了HTTPS而部署SSL的过程的小小分享

我LNMP安装包的版本是1.4,CENTOS系统,为了部署SSL(看说certbot较多问题,所以一心想用acme来生成证书),折腾了两天!!!

在此分享一下我的心得。

首先,千万千万不要去看什么“acme.sh官方的中文使用说明”,里面的命令有问题,看完还得再去看原来的英文版。路径也跟LNMP 不一样。害我绕了一大圈,小白伤不起啊!

其实,现在回头看,军哥都帮我们准备好了,部署起来也就几分钟的事。

一、升级到当前1.5测试版:

1)对于低版本(即1.0以下版本),因为涉及到很多程序版本的变动和配置文件的变化,想完整的升级最好是备份数据,卸载后重新安装或重装系统重装。


2)对于1.x版本,可以下载1.5测试版安装包
wget -c http://soft.vpser.net/lnmp/lnmp1.5beta.tar.gz && tar zxf lnmp1.5beta.tar.gz && cd lnmp1.5,执行 ./upgrade1.x-1.5.sh 可进行升级lnmp管理脚本,除Nginx、PHP、MySQL版本外功能基本都能正常使用,Nginx、PHP可以通过升级脚本进行升级、MySQL只要没问题不建议进行升级。

二、生成证书:

1)如果之前用certbot生成SSL证书,可以通过安装包目录下执行:./upgrade1.x-1.5.sh ssl 进行升级,升级过程需要输入域名、网站目录信息,这些信息必须要和配置文件中的一致,不然会升级失败。不确定信息的话可以先cat /usr/local/nginx/conf/vhost/域名.conf,LAMP模式下是 cat/usr/local/apache/conf/vhost/域名.conf 。

2)如果之前没有生成过SSL证书,则用lnmp ssl add 命令进行生成。
   添加SSL有两种方式可以选择,1是自备证书和key,按提示分别填写上证书和key的完整路径和名称。2是使用Let'sEncrypt生成3个月有效期的SSL证书(由于1.5测试版已经用acme.sh生成证书,所以,不用输入邮箱地址)。

最后就显示证书摆放的目录,以及提示Let's Encrypt SSL Certificate create successfully(成功生成SSL证书)。

三、提示不安全的问题:

用HTTPS方式打开网站,提示连接不安全,看了下证书,提示未提供所有者信息。
又找了一堆类似的问题及办法。
然而,我用SSL检测工具检测:
https://www.ssllabs.com/ssltest/  
https://myssl.com/   
两个的评级都是A。

原来,军哥也说过了:
https网站里面的js、css、图片等资源的引用必须是https的,如果是http的会提示不安全也没有小绿锁。需要自行修改网站模板、网站内容里的图片等为https连接或者直接使用相对路径引用。

好了,服务器的事就到此结束,接下来还得找DISCUZ那边要怎么整,加上今天,搞个https用了三天时间。


最后,希望军哥有时间能对搭建HTTPS站点,再详细讲一下。我代表一堆小白感谢你!

(文章如有错或有漏,是很正常的,因为我也只是个小白。)

TOP