专注云服务商活动
网站运营运维笔记

OneinStack一键包快速自动配置Let's Encrypt免费SSL证书方法

如果我们不想购买付费SSL证书的话,选择和使用Let's Encrypt免费SSL证书应该算是目前比较优先的选择,虽然每隔90天需要重新激活续约一次,但是如果设定好自动续约问题也不是很大,而且兼容支持的浏览器算是比较齐全的,老左也看到不少的优秀网站也有在使用。

老左在前面一篇"LNMP V1.4一键快速部署Let's Encrypt免费SSL证书"文章中可以看到今年儿童节将会出来的正式版LNMP将会可以一键部署Let's Encrypt证书。同时,最近一年中用户较多的OneinStack一键包也是支持一键快速部署Let's Encrypt免费SSL证书的,老左将在这篇文章中记录我们如何用OneinStack一键包安装部署Let's Encrypt。

第一、OneinStack安装Let's Encrypt证书准备工作

1、我们当前服务器需要部署好OneinStack一键包,如果没有部署则需要参考这篇文章自动部署。

2、我们需要在配置好的环境中,再单独安装Let's Encrypt客户端,要不我们无法自动获取Let's Encrypt安装选项。

./addons.sh

OneinStack安装Let's Encrypt证书准备工作

我们只有安装好客户端后才可以添加站点的时候出现Let's Encrypt选项。

3、我们需要先将域名解析到当前服务器,这样安装证书配置时候会检测域名所有权。

第二、OneinStack添加站点自动配置Let's Encrypt

1、基本的站点部署参数设置

OneinStack添加站点自动配置Let's Encrypt

./vhost.sh

我们用正常添加站点的命令进行站点部署配置参数。

2、配置SSL证书

配置SSL证书

因为我们开始的时候安装了客户端,所以在这里可以看到有Let's Encrypt选项,我们只要 解析过来域名,这里一般没有问题,邮箱我们可以随便填写一个自己的。后面还有几个网站参数,比如日志、伪静态规则等,我们正常配置即可。

3、安装成功

安装成功

看到这样的界面,理论上是可以成功安装SSL。我们可以简单的丢一个页面到网站目录下,然后看看HTTPS是不是强制跳转过去。这个时候我们只要配置网站或者搬迁网站修改指向即可。

第三、关于Let's Encrypt自动续约问题

关于Let's Encrypt自动续约问题

老左看到自动部署SSL之后,也自动添加续约脚本。前提是我们的服务器要安装好crontab,如果没有安装则需要自己先安装,要不部署不到。

第四、OneinStack一键包配置Let's Encrypt小结

1、我们在OneinStack环境中配置Let's Encrypt证书还是比较简单的,前提是我们要安装Let's Encrypt客户端后再添加站点才有选项。

2、缺点就是我们站点要开始添加的时候才可以自动部署选择Let's Encrypt安装,如果是已有站点,则不可以自动单独配置。

域名主机商优惠信息推送QQ群: 627775477 获取商家优惠推送,禁言。
赞(0)
未经允许不得转载:老左笔记 » OneinStack一键包快速自动配置Let's Encrypt免费SSL证书方法


扫码关注公众号

获取更多站长圈的新鲜事儿!
创业、运营、新知