隨著各瀏覽器及各個廠商及用戶的推動，目前https已經都已經成為網站的標配，SSL證書的需求也就越來越高，今天VPS偵探帶大家普及一下SSL證書相關的知識并推薦一下目前VPS偵探用過的SSL證書服務商。

為什么需要SSL證書？

HTTP是超文本傳輸協議，信息是明文傳輸，HTTPS則是超文本傳輸安全協議，通過SSL加密傳輸信息。如果要使用https就必須要部署SSL證書。

SSL證書一般分為：DV、OV、EV 這三類。

DV類型是域名型SSL證書（DV SSL），最基礎的SSL證書，個人企業都可以用，DV的SSL證書只驗證域名所有權，一般為文件驗證、DNS記錄驗證、郵件驗證。
查看全文 »

Wildcard certificate俗稱野卡正式點一般稱為通配符或泛域名證書，也就是為*.vpser.net 簽發包含所有子域名的SSL證書，從去年6、7月份左右就已經說過Let'sEncrypt將于2018年1月支持，但是幾次放鴿子后最近終于證書支持了。通配符證書一般還是比較貴的一般最便宜的通配符證書5、60美元一年，只不過Let'sEncrypt的有效期是3個月，對于一般用戶來說基本沒差別。

LNMP 1.5或更高版本已經添加了對通配符證書的支持，生成通配符證書和Let'sEncrypt平常SSL證書命令有些差異（通配符證書命令是 lnmp dnsssl 域名dns服務商簡稱，普通證書是lnmp ssl add），最好是使用域名DNS服務商的API，這樣才能實現自動續期。
查看全文 »

Let's Encrypt是很火的一個免費SSL證書發行項目，自動化發行證書，證書有90天的有效期。適合個人使用或者臨時使用，不用再忍受自簽發證書不受瀏覽器信賴的提示。去年VPS偵探曾經說過Let's Encrypt的使用教程，但是Let's Encrypt已經發布了新的工具certbot，雖然是新的工具，但是生成證書的使用方法和參數是基本一致的，證書續期更簡單了。但是目前看certbot在一些老版本的Linux發行版上的兼容性還是有問題的，特別是在CentOS 5上因為python版本過低是無法用的，CentOS 6上需要先安裝epel才行，當然也有很多第三方的工具你也可以自己去嘗試一下。

如果使用lnmp1.4,1.5的話都自帶了生成SSL的工具，直接執行 lnmp ssl add 添加或者 lnmp vhost add 添加域名時"add ssl certificate"啟用并選擇letsencrypt。

安裝方法：

如果是CentOS 6、7，先執行：yum install epel-release

cd /root/
wget https://dl.eff.org/certbot-auto --no-check-certificate
chmod +x ./certbot-auto
./certbot-auto -n

./certbot-auto -n只是用來安裝依賴包的，也可以跳過直接到下面的生成證書的步驟，國內VPS或服務器上使用的話建議先修改為國內的pip源。
查看全文 »

Let's Encrypt是最近很火的一個免費SSL證書發行項目，Let's Encrypt是由ISRG提供的免費免費公益項目，自動化發行證書，但是證書只有90天的有效期。適合個人使用或者臨時使用，不用再忍受自簽發證書不受瀏覽器信賴的提示。前段時間一直是內測，現在已經開放了。本教程安裝不需要停掉當前Web服務(Nginx/Apache)，直接生成證書，廢話不多說下面開始：

目前已經更新為新工具certbot，使用教程：http://m.0794baidu.com/build/letsencrypt-certbot.html 配置文件和以前一樣。
建議使用git 以后有了新版更新方便，沒安裝的話Debian/Ubuntu：apt-get install git ，CentOS：yum install git-core
git clone https://github.com/letsencrypt/letsencrypt.git
cd letsencrypt
查看全文 »