正在尝试使用LetsEncrypt安装SSL证书
LetsEncrypt是一个免费、开放且自动化的证书颁发机构，致力于为网站提供安全的传输层安全协议（TLS/SSL）证书。它的目标是使整个互联网的安全性得到提升。
TLS/SSL证书是一种用于加密网站与用户之间通信的数字证书，它能够保护数据在传输过程中的安全性和完整性。传统上，获得和安装TLS/SSL证书需要一定的费用和复杂的流程。而LetsEncrypt的出现改变了这一局面，使得任何人都能够轻松获得和部署TLS/SSL证书。
使用LetsEncrypt安装SSL证书的主要步骤如下：
- 安装Certbot：Certbot是一个免费的自动化证书管理工具，可以与LetsEncrypt配合使用。根据操作系统不同，可以通过包管理工具或者下载源码来安装Certbot。
- 生成证书：使用Certbot生成SSL证书。Certbot提供了命令行工具和API，可以根据指定的域名和服务器配置自动请求和签发证书。
- 配置Web服务器：根据不同的Web服务器，将生成的证书配置到服务器中。通常需要编辑服务器配置文件，并指定证书的路径和相关参数。
- 测试和验证：重启Web服务器并访问网站，确保TLS/SSL证书已正确安装并生效。可以使用在线工具或浏览器插件来验证证书的有效性。
使用LetsEncrypt安装SSL证书的优势：
- 免费：LetsEncrypt提供的证书是免费的，任何人都可以使用，无需支付任何费用。
- 开放：LetsEncrypt是一个开放的项目，所有的相关代码和工具都是开源的，任何人都可以参与贡献和改进。
- 自动化：通过与Certbot等工具结合使用，可以实现证书的自动化申请、签发和更新，大大简化了证书管理的流程。
应用场景：
- 网站加密：使用LetsEncrypt可以为网站启用HTTPS，提供更安全的用户传输通道，防止敏感信息被窃听或篡改。
- 电子商务：对于电商网站或其他需要处理用户敏感信息的应用，使用SSL证书可以增加用户对网站的信任，提升交易安全性。
- 在线支付：使用LetsEncrypt为支付网关等关键业务提供TLS/SSL加密保护，确保用户支付信息的安全性。
- 应用程序接口（API）安全：为提供API服务的应用启用TLS/SSL证书，确保API请求和响应的保密性和完整性。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了丰富的云计算产品和解决方案，以下是一些相关产品和对应的介绍链接：
- 腾讯云SSL证书：https://cloud.tencent.com/product/ssl-certificate 腾讯云提供的SSL证书服务，可帮助用户轻松申请、购买和部署SSL证书。
- 腾讯云CDN：https://cloud.tencent.com/product/cdn 腾讯云CDN是一种分布式部署的内容分发网络，可以加速静态和动态内容的传输，并提供HTTPS加密功能。
- 腾讯云Web应用防火墙（WAF）：https://cloud.tencent.com/product/waf 腾讯云WAF是一种用于保护Web应用程序免受常见攻击的云安全产品，可以防止SSL握手攻击和其他恶意行为。
请注意，以上产品仅作为示例，并非唯一选择，其他云服务提供商可能也提供类似的产品和解决方案。
相关·内容
我已经将我的Google Cloud Project设置为结合使用负载均衡器和弹性伸缩实例模板。该实例组当前只有一个实例。
我的域名引用负载均衡IP成功。在这些步骤之前，一切都是正常工作的。
现在我想为这个项目设置SSL。我想用Letsencrypt服务来做这件事，但是我在尝试设置这个服务时没有成功。
在Google Cloud Engine负载均衡器窗口中，有一个选项可以将先前使用Google Cloud shell创建的证书设置到负载均衡器前端。不幸的是，我只能用Google Cloud Shell创建一个.csr和.key文件。此外，我可以创建一个不安全的ssl证书并从中获取.cert文
浏览 4提问于2017-11-17得票数 14
2回答
我有一个http网站(与Flask和nginx)，这是启动和运行。我正在尝试使用certbot安装ssl，按照他们的步骤可以得到一条成功安装的消息(恭喜...)但是刷新我的网页会导致404 Not Found nginx/1.18.0 (Ubuntu)。这是sudo certbot --nginx之后的nginx.conf文件
server {
server_name www.mydomain.com;
location /static {
alias /home/ubuntu/adviser/flaskblog/static;
}
loca
浏览 0提问于2020-12-09得票数 0
我已经将我的Google Cloud Project设置为结合使用负载均衡器和弹性伸缩实例模板。该实例组当前只有一个实例。 我的域名引用负载均衡IP成功。在这些步骤之前，一切都是正常工作的。 现在我想为这个项目设置SSL。我想用Letsencrypt服务来做这件事，但是我在尝试设置这个服务时没有成功。 在Google Cloud Engine负载均衡器窗口中，有一个选项可以将先前使用Google Cloud shell创建的证书设置到负载均衡器前端。不幸的是，我只能用Google Cloud Shell创建一个.csr和.key文件。此外，我可以创建一个不安全的ssl证书并从中获取.cert
浏览 34提问于2021-01-04得票数 0
回答已采纳
我们有一个托管在Ubuntu服务器上的应用程序，其中安装了letsencrypt。现在，我想通过Digicert证书更改Letsencrypt证书。我遵循Digicert ssl安装文档，当我试图启动apache服务器时，它会失败。检查错误日志后，我在下面找到了错误。
AH02565: Certificate and private key urbaninspirations.biz:443:0 from /etc/cert/domain_name.crt and /etc/cert/domain_name.key do not match
AH00016: Configuration Fai
浏览 0提问于2021-09-07得票数 2
1回答
我正在遵循以下网站https://www.godaddy.com/help/install-a-lets-encrypt-ssl-apache-20245上的说明
根据这个问题，“`sudo:命令”命令，在下面的教程中，让我们加密
我跳过sudo，只需git将让我们加密库克隆到我的共享主机godaddy上
git clone https://github.com/letsencrypt/letsencrypt
但是现在当我尝试命令
./letsencrypt-auto --apache -d your domain name
我收到错误
Neither Yum nor DNF found
因为
浏览 0提问于2016-11-30得票数 0
我想在我的nginx服务器上安装gitlab。我使用进行安装。
gitlab-ctl reconfigure给我：
There was an error running gitlab-ctl reconfigure:
letsencrypt_certificate[gitlab.domain.dev] (letsencrypt::http_authorization line 5) had an error: RuntimeError: acme_certificate[staging] (/opt/gitlab/embedded/cookbooks/cache/cookbooks/lets
浏览 0提问于2019-07-31得票数 1
希望你们都安然无恙。
所以，为了解释我的设置，我一直以来都在做对我有用的事情，直到现在。
我有：
为网站运行apache2的Ubuntu服务器
通过certbot (上周与新的ubuntu服务器一起安装)
云焰链接
有了这个，我就能够托管我的多个站点，并通过运行命令：sudo certbot --apache向它们提供免费的ssl (letsencrypt)。接下来，我将将域添加到cloudflare中，原因之一是通过单击DNS页面上的橙色云来使用他们的代理DNS。我通过cloudflare是因为一个原因，为了隐藏服务器所在站点的ip，它只是一个非常方便的特性，我看到它有助于更多地抵抗攻击。
浏览 0提问于2021-06-06得票数 0
1回答
我找到了关于
如何在Linux上安装LetsEncrypt (这是可行的)
如何在Windows上安装LetsEncrypt for Server (它依赖于GUI工具，因此没有用)，以及
如何在Linux上安装Server的其他证书
但是我在Linux上找不到任何关于Server的LetsEncrypt。无论我如何尝试，我都会得到以下错误消息：
Error: 49940, Severity: 16, State: 1.Unable to open one or more of the user-specified certificate file(s). Verify that the c
浏览 0提问于2019-05-07得票数 3
回答已采纳
我已经用letsencrypt和ISPConfig 3(在廉价的托管服务上)设置了SSL证书。
安装在Ubuntu桌面上的程序：
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto
创建证书：
./letsencrypt-auto certonly --manual
并在ISPConfig托管控制面板中填写SSL选项卡域中的字段。
然后我复制了：
/etc/letsencrypt/live/domain/privkey.pem到SSL Key字段的内容
/etc/letse
浏览 0提问于2016-02-11得票数 -1
1回答
如何使这个证书每次都能自动更新，这样我就不必手动更新它，否则它就会自动更新？
ssl_certificate /etc/letsencrypt/live/www.vgopromo.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www.vgopromo.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhp
浏览 0提问于2023-03-06得票数 1
回答已采纳
1回答
我已经回顾了所有与我类似的问题，这些问题都是在这里被问到的，但没有找到我理解的解决方案。问题的要点是，当我在SSL实验室上测试我的SSL证书时，我会得到一个“此服务器的证书链不完整”的警告，因此，当我尝试使用它时，浏览器会发出警告。
我在许多地方读过需要将证书与中间证书连接起来的文章，我的问题是: 1)我不知道中间证书位于哪里；2)已经安装了名为"fullchain.pem“的级联证书文件。
在我看来，一切都已经就绪，所以我迷失了方向。
一些背景信息，这是一个证书的网站上的数字海洋OpenLiteSpeed服务器。我使用Certbot安装了证书。服务器上没有其他站点。
以下是我目前已安
浏览 0提问于2020-02-17得票数 1
1回答
我正在开发一个DO kubernetes集群，并在其上安装ingress nginx和argocd，这一切看起来都很好，只要他们通过http访问服务，我就可以很容易地使用入口。
我还安装了证书管理器，以下是有关我的入口、证书和颁发机构的主要文件：
攻入
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: rancher-demo
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/rewrite-t
浏览 9提问于2021-12-12得票数 0
回答已采纳
1回答
我在这里撞到墙了，所以需要帮助。
我目前正在参与一个项目，该项目将需要使用安装在我们内部服务器上的第三方软件。
该软件将负责管理在我们的仓库和生产区的移动设备范围。问题是，软件供应商要求软件使用由授权CA签名的SSL连接，自签名证书不是一个选项。
所有内容都将在ActiveDirectory域中的内部网络上运行，没有任何访问外部世界的权限。
我尝试使用ZeroSSL服务(它利用了LetsEncrypt)，但是很明显，即使使用了DNS验证，它也显然是不可行的，因为ZeroSSL & LetsEncrypt无法查询我的内部DNS以获取TXT记录。
那么，如何在没有访问internet的wi
浏览 0提问于2019-09-26得票数 0
如何在公网IP地址上安装LetsEncrypt SSL？
我已经在域名上试过了，它工作得很好。但不能安装在IP地址上。
浏览 2提问于2016-03-30得票数 28
回答已采纳
2回答
我正在尝试使用Node.js/Express部署Docker应用程序，让我们为HTTPS加密SSL证书。
当我运行docker-compose up命令时，所有3个服务都启动了，但我注意到了这样的警告：
Saving debug log to /var/log/letsencrypt/letsencrypt.log
No certs found.
当docker试图在certbot/Dockerfile文件中执行certbot/Dockerfile命令时，会发生此警告。
在/var/log/letsencrypt/letsencrypt.log文件中，我看到以下内容：
2019-08-21 1
浏览 0提问于2019-08-21得票数 11
我正在尝试使用Letsencrypt证书发布我的Alexa技能。如果我使用letsencrypt证书浏览到https URL，Google Chrome不会显示任何警告图标。
但是，当我尝试使用Alexa控制台进行测试时，会出现一个错误："SSL握手失败“。
我在Amazon论坛上看到，关于让加密技术的支持有一种热议。一些帖子说它得到了支持，也有人说它没有得到支持。
这里是否有人能说明是否支持让免费使用SSL证书来构建自定义的alexa技能？
浏览 0提问于2019-01-19得票数 1
回答已采纳
2回答
我已经成功安装并正在码头上运行Nextcloud。安装使用LetsEncrypt生成证书，当我使用HTTP访问它时，没有问题地运行它。
然而，当我尝试使用HTTPS时，我得到了500个内部服务器错误。
通过研究这个问题，我了解到，默认情况下，nginx代理容器实际上并不被配置为使用HTTPS (基于我在网上看到的各种nextcloud描述)。显然，必须做的是将其配置为能够使用SSL。
问题是，没有一步一步地给出这样做的程序。
几乎在我所看到的任何地方，我都能找到大量的教程和说明，其中包括“设置letsencrypt”或“在使用certbot或其他方法中放置证书”。这很好，但是我使用的docke
浏览 9提问于2021-08-02得票数 0
回答已采纳
我曾经使用url：http://167.99.145.82:4020/graphql将我的应用程序(Next，React，ApolloClient)连接到我的后端(ApolloServer)，并且成功了。 现在我已经切换到https，GraphQL游乐场仍然可以在浏览器(https://sketchdaily.club/graphql)中运行，但是当客户端(https://sketchdaily.vercel.app/)尝试连接到它时，它会返回[Network error]: TypeError: Failed to fetch. 为什么会发生这种情况呢？ 我的nginx配置： server
浏览 48提问于2021-06-27得票数 0
我正在运行nginx，并想请您帮助解释如何设置正确的配置。我不是服务器维护专家，希望避免错误配置正在运行的站点。
下面是nginx配置的摘录(我认为相关部分)：
server {
server_name www.sub.example.com;
return 301 $scheme://sub.example.com$request_uri;
}
server {
listen 7000;
server_name example.com;
...
#listen 443 ssl; # managed by Certbot
#ssl_cer
浏览 0提问于2020-03-30得票数 0
我的客户的网站运行由PLESK生成的ssl。
我曾经使用SSL运行node.js，这要归功于：
var ssl = {
key: fs.readFileSync('/etc/letsencrypt/live/mysite.com/privkey.pem'),
cert: fs.readFileSync('/etc/letsencrypt/live/mysite/cert.pem')
};
但我不知道PLESK在哪里创建了这两个文件。
我尝试过：
> /etc/ssl/certs/ssl-cert-snakeoil.pem
> /et
浏览 0提问于2017-03-19得票数 3
如何正确配置MongoDB以在Ubuntu上使用Letsencrypt？
我使用Letsencrypt创建了一个SSL证书，并通过以下方法组合它：
cat /etc/letsencrypt/live/example.com/fullchain.pem /etc/letsencrypt/live/example.com/privkey.pem > /etc/ssl/mongo.pem
并设置mongo配置，如：
net:
port: 27017
bindIp: 0.0.0.0
ssl:
mode: requireSSL
PEMKeyFile: /etc/ssl/
浏览 0提问于2016-09-28得票数 8
我有一个Django应用程序，它在Heroku上部署了一个付费的dyno，为此我尝试为来自GoDaddy的自定义URL配置SSL，该URL指向部署在Heroku上的Django应用程序。我试图通过转到URL http://myapp.com/.well-known/acme-challenge/challenge_list生成证书来完成ACME挑战，但是我在浏览器中得到了以下错误：
这个va-acm.heroku.com页面是找不到的。HTTP错误404
我已经安装了django-letsencrypt包，它在我的Django应用程序中创建了ACME表，在那里我提供了Certbot提供
浏览 0提问于2019-02-16得票数 2
回答已采纳
我们目前正在使用LetsEncrypt SSL证书，它运行良好。经过一些修改后，我们也可以将其拖到Tomcat和Apache服务器中。
目前，我们希望将LetsEncrypt证书添加到Etherpad，在那里它需要intermediate CA文件。如何从LetsEncrypt提供的4个证书文件中提取这些文件。谢谢。。
LetsEncrypt SSL设置：
"ssl" : {
"key" : "/path-to-your/epl-server.key",
"cert" :
浏览 5提问于2016-11-04得票数 0
主持人:数字海洋
操作系统: CentOS 7
邮件服务器:后缀(新安装)
SSL: certbot和letsencrypt。
我正在试图查找我在后缀中遇到的一个错误，我认为可能是我的SSL证书。
当我使用sendmail命令测试后缀时，邮件不会发送，我会得到一个错误。
Jan 16 19:57:15 centos-s-1vcpu-1gb-sfo2-01 postfix/smtp[1295]: warning: TLS library problem: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23
浏览 0提问于2020-01-16得票数 1
回答已采纳
我一直试图将我的LetsEncrypt生成的证书安装到我的rabbitmq服务器上，但是没有成功。
为了不需要抵抗权限问题，我已经复制了pem文件
/etc/letsencrypt/live/<domain>/
到我的主目录。我还将cacert.pem文件从我在以下位置找到的位置复制到主目录：
/home/<user>/.local/share/letsencrypt/lib/python2.7/site-packages/requests/cacert.pem
我决定首先尝试在管理插件之上安装证书，方法是编辑rabbitmq.config以添加
{rabbitmq_m
浏览 0提问于2015-12-14得票数 9
回答已采纳
当尝试在基于Chrome的浏览器上登录到我的网站(pvapp.umWelt-camus.de/user/loghin)时，我得到了一个错误：
POST https://143.93.46.35:60702/user/login net::ERR_CERT_COMMON_NAME_INVALID
这是我后端的IP和端口。
在firefox上，它工作得很好。我通过certbot安装了证书。我相应的nginx设置如下：
server {
listen 80;
server_name pvapp.umwelt-campus.de;
return 302
浏览 0提问于2020-11-30得票数 0
回答已采纳
3回答
我正在尝试将SSL安装到我的EasyEngine服务器上，但出现以下消息：
root@mautic:~# ee site update mautic.agencialoud.com --letsencrypt
Letsencrypt is currently in beta phase.
Do you wish to enable SSl now for mautic.agencialoud.com?
Type "y" to continue [n]:y
Please Wait while we fetch SSL Certificate for your site.
It
浏览 3提问于2018-04-27得票数 0
要从LetsEncrypt获得通配符SSL证书，需要根据https://community.letsencrypt.org/t/acme-v2-production-environment-wildcards/55578运行certbot版本0.22或更高版本
我从apt安装了certbot
sudo apt-get install certbot
然而，该报告指出：
certbot已经是最新版本(0.17.0-2)。
如何将certbot升级到支持通配符证书的版本？
浏览 0提问于2018-04-17得票数 10
我正在尝试弄清楚如何在托管在Jelastic上的k8s集群上最好地安装SSL。我发现了一些关于如何让证书管理器在k8s集群上正常工作的很好的提示(与主机提供商无关)。
我现在担心的是我不能百分之百确定我是否需要letsencrypt，或者我是否可以使用默认的SSL安装。查看的底部(最后一段)，我发现我必须能够在我的集群上安装它。从Jelastic仪表板上看，我能做到这一点一点都不明显。加载项图标显示在工作节点和存储节点上。通过这个图标，在两种情况下，我都看不到letsencrypt插件。
这里的最佳实践是什么？我如何让它启动并运行？首先，默认安装的nginx入口控制器不符合我们的安全要求。其次
浏览 18提问于2020-03-05得票数 0
回答已采纳
我有一个Dovecot/Postfix服务器运行在运行Raspbian 10 (Buster)的Raspberry Pi上，我有两个域名运行在同一台服务器上，为了隐私起见，我称之为域1和域2。它们都有与它们相关的电子邮件地址，两个域都可以发送和接收电子邮件。
但是，每当我尝试检查电子邮件，特别是使用Outlook时，我都会收到域2的警告：“连接到的服务器使用的是无法验证的安全证书。目标主体名称不正确。”但不适用于域1。
当我“查看证书”时，证书声称它是颁发给域1的。
在Dovecot和Postfix中，我使用将域1作为默认域的SNI设置域，如下所示：
/etc/postfix/vmail_ss
浏览 0提问于2022-10-30得票数 0
回答已采纳
在输入这个问题时，我发现：
Apache似乎在使用旧的过期证书，即使安装了新的证书.
他的问题对T来说是我的问题，而他或多或少地尝试过的事情我也做过。不同之处在于他的问题被解决了，因为他已经开始跑步了。在我的例子中，我没有这样的反向代理服务器。因此，我无法让Apache看到我使用certbot获得的新证书(这是另一个问题，certbot自动更新没有工作，导致错误，所以我只在apache中使用certbot证书，并将ssl-certs指向etc/httpd/extra中)。
像他一样尝试了其他的一切。移动文件夹/etc/httpd/over外/ssl-certs和ssl-certs-代理指向/t
浏览 0提问于2019-09-03得票数 0
回答已采纳
我是Linux新手。我成功地安装了一个带有Linode的服务器，并且安装了一个灯栈，我的网站现在可以工作了。我想要做的是使用“让加密”安装SSL证书。我跟着导游来了，https://www.linode.com/docs/security/ssl/install-lets-encrypt-to-create-ssl-certificates。
在那之后，我收到了这样的信息：
重要说明：
祝贺你!您的证书和链已保存在/etc/letsencrypt/live/msystim.com/fullchain.pem.你的证书将于2017-02-05到期。要在将来获得此证书的新版本或经过调整的版本，只
浏览 0提问于2016-11-08得票数 0
2回答
我试图将所有流量重定向到https，将所有子域重定向到主域，但无法正确地实现。我正在使用Ubuntu14.04与最新的apache2。
我为端口80设置了虚拟主机，以便将所有流量重定向到https：
<VirtualHost *:80>
ServerName example.com
Redirect permanent / https://example.com/
</VirtualHost>
并设置ssl虚拟主机将所有子域重定向到主域：
<IfModule mod_ssl.c>
<VirtualHost *:443>
Serv
浏览 0提问于2017-12-31得票数 2
回答已采纳
1回答
我正在尝试使用Letsencrypt设置ssl证书，但是当我运行：
./letsencrypt-auto --apache -d industriemedia.tv
我的域名好像找不到了：
[root@ip-172-31-21-7 letsencrypt]# ./letsencrypt-auto --apache -d industriemedia.tv
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Obtaining a new certificate
Performing the following challenges:
浏览 3提问于2017-02-26得票数 0
回答已采纳
1回答
我有许多域，如hello1.com、hello2.com . hello101.com，所有这些域都有SSL证书，让我们来加密。所有这些域都需要代理到这个URI http://127.0.0.1:8000 (django在那里，它将处理一切)
因此，这是一个域的Nginx配置：
server {
listen 80 default_server;
return 404;
}
server {
listen 443 ssl;
server_name hello.com;
location ~ ^/(static|media)/ {
浏览 0提问于2019-01-30得票数 -1
回答已采纳
我正在将我的一些老旧和坏掉的apache2 web服务器转移到更新和更具弹性的nginx容器中。
在我的旧web服务器上，我有一个托管apache2的secretbackdoor.example.com服务器，它使用签名的证书对“用户”(只有我)进行身份验证。CA的设置方式如下：
> ROOT CA (self-signed, obviously)
|--> Intermediate CA (Signed by ROOT CA)
|--> Client Certificate (Signed by Intermediate CA)
此堆栈溢出问题表明，我不能直接进行中间C
浏览 0提问于2019-11-29得票数 4
1回答
我正在使用MySQL 5.7SSL安装指南 (结合其他几个网站指南+谷歌搜索)。
我有一个副本和源代码工作，我现在正在尝试配置SSL。
我的理解是，MySQL在启动时生成我们需要的证书，所以我尝试使用这些证书。我还尝试使用我为域设置的certbot证书，但是这些证书失败了(这里可以使用certbot/letsencrypt证书吗？)我只是想在这一点上得到任何SSL连接。
我已经设置了类似的配置文件(我已经尝试了一些配置文件)
# This is in the source
[mysqld]
ssl_ca=/var/lib/mysql/ca.pem
ssl_cert=/var/lib/mysql
浏览 0提问于2021-02-26得票数 0
在我的生产服务器上安装SSL有问题。我在80端口运行Laravel，在8080端口运行vue js。我已经安装了SSL证书。
但现在，当我试图向8000 a发送任何请求时，都会出错：
xhr.js:178混合内容:在'‘处的页面是通过HTTPS加载的，但是请求一个不安全的XMLHttpRequest端点'’。此请求已被阻止；内容必须通过HTTPS送达。
这是我的NGINX设置：
server {
listen 8000 default_server;
listen [::]:8000 default_server ipv6only=on;
浏览 1提问于2018-10-10得票数 1
回答已采纳
我试图在nginx中使用proxy_pass，其中对上游服务器的连接进行了加密。上游服务器的证书已由letsencrypt创建。
# upstream server: nginx.conf
stream {
server {
listen 636 ssl;
ssl_certificate /etc/letsencrypt/live/upstream.example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/upstream.example.c
浏览 5提问于2021-02-09得票数 2
回答已采纳
1回答
我在nginx中使用certbot作为ssl。当我输入时，它会重定向到。但当我输入时。它显示url没有找到。
server {
root /home/anjaan/dsjwl/backend/public;
gzip on;
gzip_types text/plain application/xml text/css application/javascr>
gzip_min_length 1000;
index index.php index.html index.htm
浏览 1提问于2021-09-19得票数 0
回答已采纳
我正在尝试将自动TLS/SSL终端添加到通过docker-compose ( docker-machine，DigitalOcean)部署的Nginx中。
我找到了一些很好的资源[，]，它们都是从服务器的角度来看的，它们都是关于如何通过端口编写来实现的。我真的想避免那样做。我很想在本地，在我的笔记本电脑上，把所有的东西捆在一起，然后把它送出去。或者，甚至远程完成它而不做任何ssh。
有几次尝试失败了，但感觉就像他们已经接近了。主要的障碍似乎是文件/卷。跟着中/nginx和-encrytp.向导，我在保存OpenSSL privkey.pem方面遇到了问题。据我所知，另一个教程(humankod
浏览 4提问于2019-10-13得票数 5
1回答
我已经设法使用SSL设置了一个代理，使用的是Let's Encrypt certs。
我尝试过测试连接到wss://broker:9002/mqtt的websockets客户端，它正在工作。我还尝试使用mqtt.js命令行界面成功地订阅了broker mqtts://broker:8883/mqtt上的主题。
但是，我无法让mosquitto_sub和mosquitto_pub正常工作。我试过，
$ mosquitto_sub -h www.my-host.com.ar -p 8883 -t hello -d --cafile fullchain.pem
Client mosqsub/
浏览 0提问于2016-02-29得票数 1
4回答
我有一个运行的OpenVPN，我正在尝试从letsencrypt中设置SSL证书(运行ubuntu)。
我已经设法从letsencrypt (使用letsencrypt独立)获得了我的证书，并且我希望创建一个指向OpenVPN ssl配置中的证书的符号链接。然而，当我看/usr/local/openvpn_as/etc/web-ssl时，它与我的/live/domain/cert.pem等不同.
有谁知道我如何才能将openvpn作为实例来提供让人加密的证书呢？
编辑: ls目录的-l
openvpnas@openvpnas2:/usr/local/openvpn_as/etc/web-ssl
浏览 0提问于2016-03-10得票数 8
回答已采纳
我在ubuntu16.04上使用了letsencrypt/certbot来为我的站点安装SSL。我已经安装了webmin，它正确地抱怨它不安全。我应该怎么做才能获得webmin端口10000的证书？我在用阿帕奇。
浏览 0提问于2018-03-08得票数 1
回答已采纳
4回答
我正在使用lua通过openresty和设置一个环境变量来动态设置域名。我有：
user www-data;
worker_processes auto;
pid /run/nginx.pid;
events {
worker_connections 768;
}
env MYDOMAIN;
http {
server {
listen 80;
listen 443 ssl;
set_by_lua $MYDOMAIN 'return os.getenv("MYDOMAIN")';
浏览 2提问于2018-06-23得票数 1
回答已采纳
编辑:我从VirtualHosts中删除了两个不起作用的域的重定向行。在重启Apache之后，两个站点的HTTP和HTTPS版本都能正常工作，但它不再自动重定向(显然)。但这些完全相同的重定向规则在sidmandesign.com上工作得很好
我正在使用Ubuntu将我的IIS服务器从IIS服务器迁移到LAMP堆栈。我使用certbot为我的三个域安装了三个SSL证书。Certbot在virtualhosts目录中添加了一个-le-ssl.conf文件，因此我现在在其中(所有文件都在/etc/apache2/sites-enabled/目录中，并在apache.conf中包含适当的内容)：
s
浏览 2提问于2018-10-23得票数 0
5回答
我正在运行来自让我们加密的SSL证书。我已经在运行Apache的Ubuntu机器上安装了它们。安装工作良好，我可以启动网站，查看绿色挂锁，甚至在SSL实验室上获得一个A+。
问题是，当我执行apachectl configtest时，服务器将返回一个未找到的文件：
SSLCertificateFile: file '/etc/letsencrypt/live/www.example.com/fullchain.pem' not exist or is empty.
但是sudo service apache2 restart工作得很好。
我在让我们加密社区上运行了这个问题，但是
浏览 0提问于2016-04-28得票数 16
回答已采纳
我刚建立了一个新网站。
在设置所有内容(使用LetsEncrypt的SSL)之后，存在太多的重定向问题。
我花了几个小时才弄明白，我可以通过在cloudflare中从灵活切换到满来解决这个问题。但是为什么呢？谁能给我解释一下细节吗？
Nginx conf：
server {
server_name mysite.com;
root /root/mysite;
index index.html;
location / {
try_files $uri $uri/ =404;
}
listen 443 ssl; # managed by
浏览 2提问于2022-01-25得票数 0
回答已采纳
1回答
我正在尝试让两个LAMP服务器之间的相互ssl身份验证工作。
我实际上有3台服务器。一个是主服务器，另外两个是对其进行SOAP调用的客户端。
在主服务器和一个客户端上，我安装了Comodo Postive SSL证书。我可以从该客户端连接到主服务器，并使SSL身份验证成功。
在第二个客户端上，我安装了一个Lets加密证书。我从他们的网站上获得了根证书(还使用验证了它的正确性)。
此服务器无法执行soap调用。我已经检查了主服务器上的httpd错误日志，它包含以下内容：
SSL handshake interrupted by system [Hint: Stop button pressed
浏览 12提问于2017-08-06得票数 1
1回答
简短说明：http://example.com被正确地重定向到https://example.com和loads。http://www.example.com不会重定向到https://www.example.com。由于证书错误，直接加载失败。
我使用certbot安装了SSL证书。当我查询certbot以获得证书列表时，我得到：
Found the following certs:
Certificate Name: example.com-0004
Domains: example.com www.example.com
Expiry Date: 2020-05-17
浏览 0提问于2020-02-18得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
