【無料SSL】Let's Encrypt証明書を素早く取得・更新

Let's Encrypt の無料 SSL 証明書をそのまま使用できます。以下は v2ex のクイック取得スクリプトです。ホスト百科事典が正常に使用されました。
追加の依存関係を必要とせずに、acme_tiny.py を呼び出して証明書を認証、取得、更新します。

1. ファイルをダウンロードする

wget https://raw.githubusercontent.com/xdtianyu/scripts/master/lets-encrypt/letsencrypt.conf wget https://raw.githubusercontent.com/xdtianyu/scripts/master/lets-encrypt/letsencrypt.sh

2.letsencrypt.confファイルを変更する
ACCOUNT_KEY="letsencrypt-account.key"
DOMAIN_KEY="example.com.key"
DOMAIN_DIR="/var/www/example.com"
ドメイン="DNS:example.com,DNS:whatever.example.com"

example.com を zhujiwiki.com などの独自のドメイン名に置き換えます。
/var/www/example.comを自分のウェブサイトのディレクトリに変更します。

 ACCOUNT_KEY="letsencrypt-account.key" DOMAIN_KEY="zhujiwiki.key" DOMAIN_DIR="/home/wwwroot/web/zhujiwiki.com" DOMAINS="DNS:zhujiwiki.com,DNS:www.zhujiwiki.com"

3.letsencrypt.shのopenssl.cnfロケーションファイルの32行目を変更します: /etc/ssl/openssl.cnf
CentOS ディレクトリ: /etc/pki/tls/openssl.cnf
Debian: 変更する必要はありません

4. SSHで実行します。

 yum install python-argparse chmod +x letsencrypt.sh ./letsencrypt.sh letsencrypt.conf

もし現れたら
トレースバック（最新の呼び出しが最後）:
ファイル「/tmp/acme_tiny.py」、2行目、
argparse、subprocess、json、os、sys、base64、binascii、time、hashlib、re、copy、textwrap、logging をインポートします。
ImportError: argparse という名前のモジュールがありません

次のコマンドを実行します:

 yum install python-argparse

5. 設定と使用
SSLファイルは現在のディレクトリに保存されます

6. Let's Encrypt 証明書は 90 日後に期限切れになるため、スケジュールされたタスクを実行できます。

 crontab -e

以下を追加します。

 0 0 1 * * /root/letsencrypt.sh /root/letsencrypt.conf >> /var/log/lets-encrypt.log 2>&1

😡 保存して終了します。

vi:v2ex