Close

LAMP新增Letsencrypt支持

https(全稱:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全為目標的 http 通道,簡單講是 http 的安全版。即 http 下加入 SSL 層,https 的安全基礎是 SSL,因此加密的詳細內容就需要 SSL。 LAMP 新增對 Let’s Encrypt 的支持,自動簽發免費的證書,並添加自動任務到 crond,定期運行自動更新證書。 安裝完 LAMP 後,lamp 命令就可以使用了,用法如下。

註意:在新增虛擬主機之前,請務必確保域名已經解析到該服務器(VPS)的 IP 上,否則 Let’s Encrypt 驗證無法通過。 使用命令: lamp add

結束後,查看 crond 任務,命令如下: crontab -l

確認返回值裏包含以下語句: 0 3 */7 * * /bin/certbot renew --disable-hook-validation --renew-hook "/etc/init.d/httpd restart"

Let’s Encrypt 簽發的證書和私鑰路徑: /etc/letsencrypt/live/網站域名/fullchain.pem /etc/letsencrypt/live/網站域名/privkey.pem

創建完虛擬主機後,網站的根目錄為:/data/www/網站域名 日誌文件的目錄為:/data/wwwlog/網站域名

最後,別忘了將妳的程序放到網站根目錄下,即可使用。 祝使用愉快!

發表評論