VPS侦探论坛

 找回密码
 注册
查看: 1550|回复: 6

lnmp 1.9生成SSL证书成功但证书不存在,目录有_ecc解决方法

[复制链接]
发表于 2023-3-14 14:12:06 | 显示全部楼层 |阅读模式

如:https://bbs.vpser.net/thread-26482-1-1.html 帖子中提到的问题
默认情况下正常的SSL证书目录为 /usr/local/nginx/conf/ssl/域名/ 但是acme.sh最近升级将默认的证书生成RSA的SSL证书调整为ECC证书,所以生成的SSL证书目录里acme.sh给加带上了_ecc的字样。

目前有3种解决方法:

1、执行如下命令进行修复
  1. bash <(curl -s http://soft.vpser.net/lnmp/ext/fix_ssl_20230205.sh)
复制代码

建议使用该命令进行修复

2、可以编辑一下 /bin/lnmp 查找  --issue ${letsdomain} -w ${vhostdir} 替换为 --issue ${letsdomain} -w ${vhostdir} -k 2048 注意,这个前后都有空格,所有匹配的都替换掉
然后 rm -rf /usr/local/nginx/conf/ssl/www.domain.com_ecc/ 并将  /usr/local/nginx/conf/vhost/www.domain.com.conf 中的ssl站点的整个server段删除,然后重新 lnmp ssl add 进行添加


3、可以修改 /usr/local/acme.sh/acme.sh 查找

DEFAULT_ACCOUNT_KEY_LENGTH=ec-256
DEFAULT_DOMAIN_KEY_LENGTH=ec-256

将后面的ec-256都更改为2048 保存,然后再 rm -rf /usr/local/nginx/conf/ssl/www.domain.com_ecc/ 并将  /usr/local/nginx/conf/vhost/www.domain.com.conf 中的ssl站点的整个server段删除,然后重新 lnmp ssl add 进行添加
但是这样每次acme.sh升级了都需要再修改一下ec-256





美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2023-3-20 09:25:35 | 显示全部楼层


我把lnmp里的
  1. ssl_certificate="/usr/local/nginx/conf/ssl/${domain}/fullchain.cer"
  2. ssl_certificate_key="/usr/local/nginx/conf/ssl/${domain}/${domain}.key"
复制代码

改成了ssl/${domain}_ecc,再将Nginx配置文件对应的改了,重载配置
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
 楼主| 发表于 2023-3-20 20:51:15 | 显示全部楼层

Baggy 发表于 2023-3-20 09:25
我把lnmp里的

改成了ssl/${domain}_ecc,再将Nginx配置文件对应的改了,重载配置 ...

ecc证书毕竟兼容性没rsa好
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2023-3-21 15:51:36 | 显示全部楼层



licess 发表于 2023-3-20 20:51
ecc证书毕竟兼容性没rsa好

确实,不过大势所趋了吧
去年github的docs里就在推荐用 ED25519 了,今年 新的ssh的指纹也默认 ED25519了,我查看known_hosts文件才发现的
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
发表于 2023-4-24 11:48:05 | 显示全部楼层

感觉ECC证书还可以,至少我用的上海云盾完美兼容了!

美国VPS、VPN、域名代购:http://shop63846532.taobao.com/

发表于 2023-6-15 08:38:49 | 显示全部楼层

Baggy 发表于 2023-3-20 09:25
我把lnmp里的

改成了ssl/${domain}_ecc,再将Nginx配置文件对应的改了,重载配置 ...

军哥:

你好!

ssl_certificate="/usr/local/nginx/conf/ssl/${domain}/fullchain.cer"  我看到有些教材是把acme.sh的默认生成的
fullchain.cer的名字和扩展名都改了,改成这个方式:域名.crt,这其中有什么玄机啊?哪个好呢?

发表于 2023-7-10 16:47:51 | 显示全部楼层

军哥:你好。想问下 lnmp 1.7 安装包。我是apache 的。按照解决方法一,处理后。ssl的绿色标记还是没出现。/usr/local/apache/conf/vhost/www.xxxx.com.conf 里面关于


SSLEngine off
SSLCertificateFile /usr/local/apache/conf/ssl/www.xxxxx.com_ecc/www.xxxx.com.csr
SSLCertificateKeyFile /usr/local/apache/conf/ssl/www.xxxx.com_ecc/www.xxxx.com.key
#SSLCertificateChainFile /usr/local/apache/conf/ssl/www.xxxxx.com_ecc/ca.cer
Protocols h2 h2c http/1.1

还是没调整。仍然为我手动编辑前的样子。

请教下我该如何处理,才能继续做SSL 证书。感谢

美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2023-9-24 16:01 , Processed in 0.028866 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表