1. <em id="g3zke"><tr id="g3zke"></tr></em>
    2. <dd id="g3zke"></dd>
          1. 當前位置:首頁 » 網絡雜記 » 正文

            Let’s Encrypt的免費域名SSL證書越來越受歡迎,大部分的HTTPS中小網站都開始采用Let’s Encrypt,不僅兼容性好還免費。

            本站也是使用Let’s Encrypt的證書,但之前Let’s Encrypt只有單域名的證書,每增加一個二級域名都要重新申請,二級域名過多的話就不好管理了。近期火端將圖片文件放到了阿里云OSS,也使用了阿里云CDN,在CDN域名SSL證書續期過程中就遇到了麻煩,Let’s Encrypt單域名證書續期需要在域名下相應目錄放驗證文件,而火端的CDN域名是直接指向阿里云OSS的,導致沒辦法自動驗證續期,需要將cdn域名解析回服務器驗證后再把證書key放到CDN那邊,總之會有各種麻煩。


            現在Let’s Encrypt提供通配符/泛域名SSL證書就方便多了,一個域名就共用一個SSL證書即可,續期只需續一個證書就好。通配符證書也一樣是90天有效期,通配符證書不再使用在網站目錄下放驗證文件的方式驗證,而是采用DNS添加TXT記錄的方式驗證,好在各大域名DNS提供商都有相應的API,可以實現全自動添加刪除記錄,實現全自動續期SSL證書。

            本站已正式使用通配符域名證書,以后網站一些新功能可以方便的放到子域名下了。

            如果你也需要通配符SSL證書,下面acme.sh腳本或許能幫到你:

            https://github.com/Neilpang/acme.sh

            本文地址:http://www.nyyv.tw/lets-encrypt-ssl.html
            本文作者:火端,轉載請務必以超鏈接形式注明出處。
            本文標簽:SSL,HTTPS
             關鍵詞: Let’s Encrypt  通配符域名證書  
            發表評論

            昵稱 (必填)

            郵箱 (選填,可收到作者回復信息)

            網址 (選填)

            • zhujiwiki
              zhujiwiki 04月22日 回復

              let免費ssl,就像革命一樣,喜歡的緊,而且支持通配符

            • 火端網絡 04月22日 回復

            • 大眾搜索
              大眾搜索 04月01日 回復

              給我的搜索程序也加上https了

            • 路小雨
              路小雨 03月31日 回復

              https真的是越來越普及了

            • 小柒
              小柒 03月24日 回復

              看不懂啊,不會搞

            • 火端網絡 04月01日 回復

              網上有很多教程,可以看下

            • 李煜SEO
              李煜SEO 03月24日 回復

              我也去研究下看看

            • 百樂影視
              百樂影視 03月23日 回復

              我也去折騰下試試

            站內搜索

            江苏快3开奖结果今天