Let's Encrypt是很火的一個(gè)免費(fèi)SSL證書發(fā)行項(xiàng)目，自動(dòng)化發(fā)行證書，證書有90天的有效期。適合個(gè)人使用或者臨時(shí)使用，不用再忍受自簽發(fā)證書不受瀏覽器信賴的提示。去年VPS偵探曾經(jīng)說過Let's Encrypt的使用教程，但是Let's Encrypt已經(jīng)發(fā)布了新的工具certbot，雖然是新的工具，但是生成證書的使用方法和參數(shù)是基本一致的，證書續(xù)期更簡(jiǎn)單了。但是目前看certbot在一些老版本的Linux發(fā)行版上的兼容性還是有問題的，特別是在CentOS 5上因?yàn)閜ython版本過低是無法用的，CentOS 6上需要先安裝epel才行，當(dāng)然也有很多第三方的工具你也可以自己去嘗試一下。

如果使用lnmp1.4,1.5的話都自帶了生成SSL的工具，直接執(zhí)行 lnmp ssl add 添加或者 lnmp vhost add 添加域名時(shí)"add ssl certificate"啟用并選擇letsencrypt。

安裝方法：

如果是CentOS 6、7，先執(zhí)行：yum install epel-release

cd /root/
wget https://dl.eff.org/certbot-auto --no-check-certificate
chmod +x ./certbot-auto
./certbot-auto -n

./certbot-auto -n只是用來安裝依賴包的，也可以跳過直接到下面的生成證書的步驟，國(guó)內(nèi)VPS或服務(wù)器上使用的話建議先修改為國(guó)內(nèi)的pip源。
查看全文 »