nginx で SSL 証明書の有効期限が切れないようにする方法-Nginx-php.cn

ホームページ

運用・保守

Nginx

nginx で SSL 証明書の有効期限が切れないようにする方法

Aug 27, 2019 am 10:50 AM

nginx

nginx はどのようにして SSL 証明書の期限切れを防ぐのですか?

nginx は無料の SSL 証明書と定期的な証明書の更新を構成します

環境 6、証明書の発行 Let's Encrypt

証明書生成の前提は次のとおりです。ドメイン名が利用可能であること、つまり登録されており、DNS

1 によって特定の IP に解決されていることを確認します。epel,

&gt;yum install epel-release

ログイン後にコピー

2 をインストールします。certbot 証明書生成ツールをダウンロードします。 certbot-auto

&gt;wget https://dl.eff.org/certbot-auto --no-check-certificate

ログイン後にコピー

3 、インストールツールの依存関係

&gt;chmod +x certbot-auto
&gt;./certbot-auto -n

ログイン後にコピー

4. 証明書の生成

単一ドメイン名:

&gt;./certbot-auto certonly --email my@163.com --agree-tos --no-eff-email --webroot -w /usr/local/nginx/html/xue/ -d www.xue37.cn

ログイン後にコピー

注: 電子メール、Web サイトディレクトリを置き換えます。およびドメイン名

複数のドメイン名:

&gt;./certbot-auto certonly --email my@163.com --agree-tos --no-eff-email --webroot -w /usr/local/nginx/html/xue/ -d www.xue37.cn -d xue37.cn

ログイン後にコピー

証明書は /etc/letsencrypt/live/www.xue37.cn/ ディレクトリに生成されます (実行後にプロンプトメッセージが表示されます)

5. 証明書の延長 (証明書の有効期間が 90 日であるため)

certbot-auto ツールは証明書の延長操作をサポートしているため、次のように使用できます。 crontab スケジュールされたタスクで、スケジュールされた時刻に証明書を自動的に延長します。

&gt;0 3 * * * /root/certbot-auto renew --disable-hook-validation --renew-hook &quot;/usr/local/nginx/sbin/nginx -s reload&quot;

ログイン後にコピー

毎日 3 時に証明書の延長を実行します。crontab 式は Baidu にすることができます

注:

最初に個別に実行できます:

/root/certbot-auto renew --disable-hook-validation --renew-hook &quot;/usr/local/nginx/sbin/nginx -s reload&quot;

ログイン後にコピー

ここでプロンプトが表示されます。次の証明書はまだ更新の期限がありません。これは、証明書の有効期限が切れておらず、他のエラーがないことを意味します。したがって、証明書の有効期限があまりにも長くならないようにするために、毎日拡張操作を実行するように証明書を設定できます

6. nginx 証明書の構成を追加します

server
{
listen 443 ssl;
server_name www.xue37.cn;     ##这里是你的域名
ssl_certificate /etc/letsencrypt/live/www.xue37.cn/fullchain.pem;    #前面生成的证书，改一下里面的域名就行
ssl_certificate_key /etc/letsencrypt/live/www.xue37.cn/privkey.pem;   #前面生成的密钥，改一下里面的域名就行
ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
access_log /data/application/logs/xue.access.log main;
location ^~ /bot {
proxy_pass http://xue-server;
include proxy-params.conf;
}
location / {
root html/xue;
index index.html index.htm;
}
location = /50x.html {
root html;
}
}

ログイン後にコピー

7. 80 ポート 301 を設定しますから 443

nginx 設定の変更:

server
{
listen 80;
server_name localhost;
location /.well-known/ {
add_header Content-Type &#39;text/plain;&#39;;
root /usr/local/nginx/html/xue;
}
location / {
return 301 https://www.xue37.cn$request_uri;
}
}

ログイン後にコピー

注: 変更後は nginx を再起動する必要があります:/usr/local/nginx/sbin/nginx -s reload

注: nginx 設定を処理する必要があります