关于https问题

liujian4012 发表于 2017-2-28 07:49:55

一个网站源码需要绑定2个或者多个域名，但是又不想买泛域名 ssl。能否每个单独的域名都生成一个免费的证书，然后一个conf里面多方几个呢！或者还有其他什么办法！

licess 发表于 2017-2-28 08:53:30

多个域名可以一个证书，也可以一个域名一个证书，https://www.vpser.net/build/letsencrypt-certbot.html

lnmp1.4上也可以直接添加，lnmp vhost add 或 lnmp ssl add 添加的只能是多域名1个证书，或1个域名1个证书

liujian4012 发表于 2017-3-8 08:19:35

回复 2# 的帖子

我的事lnmp1.3，如何升级到1.4呀，不想重新安装呀

licess 发表于 2017-3-8 10:59:53

下载1.4的安装包，运行 ./upgrade1.x-1.4.sh
如果是已经存在的虚拟主机的话直接用1.4使用letsencrypt的话会出问题，需要先按https://www.vpser.net/build/letsencrypt-certbot.html 注意事项修改

liujian4012 发表于 2017-3-8 12:57:50

回复 4# 的帖子

多域名单目录生成单证书：(即一个网站多个域名使用同一个证书)

./certbot-auto certonly --email admin@vpser.net --agree-tos --webroot -w /home/wwwroot/www.vpser.net -d www.vpser.net -d bbs.vpser.net

第二个域名是通过源码里面的程序绑定的，生成证书的时候一直出现下面的错误，该怎样弄呀！

1、因为默认LNMP的虚拟主机里是禁止 . 开头的隐藏文件及目录的，所以访问http://abc.com/.well-known/acme-challenge/**** 这个链接的话返回403错误，所以必须要将对应虚拟主机配置文件里的
location ~ /.
{
deny all;
}
这段配置删掉或注释掉或在这段配置前面加上
location ~ /.well-known {
allow all;
}

以上配置代码，然后重启nginx。

licess 发表于 2017-3-8 19:21:30

回复 5# 的帖子

用代码写的就不清楚了，只有真实目录才能创建文件进行验证

页: [1]

VPS侦探论坛's Archiver