Let’s Encrypt 的证书的签发教程，无脚本

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3192 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://www.linpx.com/p/16.html

这教程解决服务器上 DNS 解析失败导致 Python 无法升级的问题，本人已经实践过。欢迎大家指点。

第 1 条附言 · 2016-02-23 21:57:19 +08:00

更新 2016 年 2 月 23 日 21:59:04
教程修改了自动续期时端口被占用从而无法续期的问题

第 2 条附言 · 2016-02-24 02:48:25 +08:00

更好了链接： https://www.linpx.com/p/lets-encrypt-certificate-and-configuration.html

教程

encrypt

DNS

Python

15 条回复 • 2016-02-23 21:56:49 +08:00

chakhsu

2016-02-22 03:42:56 +08:00

在阿里云上实践过。

Yien

2016-02-22 04:10:05 +08:00 via iPhone

感謝分享

lelsetsuna

2016-02-22 04:17:34 +08:00

感謝分享~

WildCat

2016-02-22 06:37:49 +08:00 via iPhone

自动续签的时候还用停止 nginx 吗？

lightening

2016-02-22 07:01:29 +08:00

自动续签时好像没有 reload nginx ，是 letsencrypt-auto 自动做的吗？

GKLuke

2016-02-22 08:53:37 +08:00

谢谢 LZ ，看来 LZ 已经使上 CentOS7 了

v1024

2016-02-22 09:29:00 +08:00

我试用了很多脚本，最后选择是 https://github.com/lukas2511/letsencrypt.sh

gulucn

2016-02-22 12:42:07 +08:00

正在用着 letsencrypt.sh ，感觉比较方便

chakhsu

2016-02-22 13:06:57 +08:00

@lightening 谢谢提醒，已经在教程上添加上 reload nginx 了。

chakhsu

2016-02-22 13:07:04 +08:00

@WildCat 谢谢提醒，已经在教程上添加上 reload nginx 了。

chakhsu

2016-02-22 13:08:33 +08:00

@GKLuke 谢谢提醒，我确实是用 centos7 的，已经在教程上添加了 centos6 或 centos7 的···

lhbc

2016-02-22 13:12:31 +08:00

对于有多台服务器和多个服务的，不知道有没有集中管理和自动分发的方案

多台服务器的含义：一个域名解析到多台机器
多个服务：一个证书可能跑了多个业务，比如 https, VPN 等

chakhsu

2016-02-22 13:20:55 +08:00

@lhbc 这个···不是很清楚···帮你留意一下···

exoticknight

2016-02-22 13:24:07 +08:00

好，小白的我也看明白了

chakhsu

2016-02-23 21:56:49 +08:00

教程修改了自动续期时端口被占用从而无法续期的问题