¿Cómo firmar un certificado para un enrutador? Ya estoy confundido acerca de la emisión de certificados de Let's Encrypt.
Primero, preparativos antes de instalar Let's Encrypt
De acuerdo con los requisitos oficiales, antes de implementar certificados SSL gratuitos de Let's Encrypt en VPS y servidores, el sistema debe ser compatible con Python 2.7 o una versión superior y soporte para herramientas GIT. Esto debe instalarse y actualizarse de acuerdo con las diferentes versiones de nuestro sistema, porque las versiones proporcionadas por algunos proveedores de servicios son totalmente compatibles, especialmente la compatibilidad con el entorno Debian es mejor que CentOS.
Por ejemplo, el entorno CentOS 6 de 64 bits no es compatible con GIT. También podemos consultar el "Tutorial del entorno de herramientas Git para la instalación del sistema Linux CentOS 6 de 64 bits" y "9 pasos para actualizar la versión Python del sistema CentOS5". a 2,7" para instalación y actualización. Lo más simple es que el entorno Debian no lo admite. Puede ejecutar "apt-get -y install git" para instalar el soporte directamente. Si es CentOS, ejecute directamente "yum -y install git-core" para obtener soporte. Este problema específico se discute y se buscan soluciones, porque cada entorno y distribución comercial puede ser diferente. En este artículo, Lao Zuo utiliza el entorno Debian 7.
En segundo lugar, obtenga rápidamente el certificado SSL gratuito de Let's Encrypt.
En publicaciones de blog anteriores, Lao Zuo también compartió varios artículos sobre el proceso de implementación de SSL, lo que me mareó Sí, obtener el. El certificado y el diseño siguen siendo relativamente complicados. Let's Encrypt debe haber considerado que la popularización de HTTPS permitirá a los usuarios obtener e implementar fácilmente certificados SSL, por lo que puede utilizar la siguiente implementación simple con un solo clic para obtener el certificado.
Luego ejecute el script anterior. Necesitamos cambiar el nombre de dominio al que necesitamos implementar según las condiciones reales de nuestro sitio.
Cuando veas esta interfaz, simplemente acepta y presiona Enter.
Entonces, ver esta interfaz significa que la implementación se realizó correctamente. Actualmente, según los comentarios de todos y las pruebas de Lao Zuo, si el nombre de dominio utiliza DNS nacional, incluido DNSPOD de terceros, etc., es posible que no se pueda obtener la información del nombre de dominio.