〈如何使用certbot自動更新SSL憑證 (CentOS 6,7,8, Ubuntu)〉的留言 https://www.brilliantcode.net/941/how-to-renew-ssl-certificates-automatically-by-certbot/ Thu, 23 Apr 2020 15:02:42 +0000 hourly 1 https://wordpress.org/?v=5.2.3 留言者: Andy Wang https://www.brilliantcode.net/941/how-to-renew-ssl-certificates-automatically-by-certbot/#comment-38 Sat, 05 May 2018 15:35:22 +0000 https://www.brilliantcode.net/?p=941#comment-38 問題1＋問題2：假設你的apache站台只會有這個網站『xoops2.cdps.ntpc.edu.tw』，其實短時間內想完成這件事，你可以直接用下列指令來滿足你的需求！
依據上述條件來提供給你的做法是取消『僅申請憑證』選項『certonly』，若不加此選項，certbot預設會自動幫你修改ssl.conf，也就是會自動幫你做“Step 3”！
sudo certbot --apache -w /var/www/html/ -d xoops2.cdps.ntpc.edu.tw

倘若你的伺服器已經有其他站台，同時也存在前人做好的設定，就不建議讓certbot自動幫你做設定！所以要加上『certonly』！
如果對ssl.conf『/etc/httpd/conf.d/ssl.conf』不太了解，建議你可以來看一下這篇：Apache 2.4 https 多網域設定 讓一台伺服器綁定多個網址
或者是看一下這篇：CentOS 7 架站教學彙整 (Apache 2.4 + MySQL 5.7 + php 7 + phpMyAdmin + SSH + sFTP)裡面有一區是『SSL相關教學』 😀

]]> 留言者: 辛苦MIS https://www.brilliantcode.net/941/how-to-renew-ssl-certificates-automatically-by-certbot/#comment-37 Sat, 05 May 2018 12:32:25 +0000 https://www.brilliantcode.net/?p=941#comment-37 問題1：關於step 2
-d：網域名稱，如果是www開頭的話，還得多指定一個去掉“www”的網址(就像本範例這樣)
sudo certbot –apache certonly -w /var/www/html/ -d http://www.brilliantcode.net -d brilliantcode.net
—————————————————————————————————————————————
想問
若網址是xoops2.cdps.ntpc.edu.tw的話，在-d後面的指令是這樣嗎？還是？
sudo certbot –apache certonly -w /var/www/html/ -d xoops2.cdps.ntpc.edu.tw -d cdps.ntpc.edu.tw

問題2：關於step 3
修改apache config，如果你跟我一樣，之前都是自己手動申請，那就必須修改config檔！
—————————————————————————————————–
想問，若是第一次申請設定，之前都沒申請過，step3還要做嗎？

謝謝您~

]]> 留言者: Andy W. https://www.brilliantcode.net/941/how-to-renew-ssl-certificates-automatically-by-certbot/#comment-29 Fri, 20 Apr 2018 16:20:26 +0000 https://www.brilliantcode.net/?p=941#comment-29 Hi PIN,
如果你的作業系統也是使用CentOS，不妨安裝”certbot”看看！

certbot是包在EPEL這個Repository裡面，如果還是找不到，可以先安裝Repository: EPEL！
下列是certbot的資訊：
Installed Packages
Name : certbot
Arch : noarch
Version : 0.22.2
Release : 1.el7
Size : 23 k
Repo : installed
From repo : epel
Summary : A free, automated certificate authority client
URL : https://pypi.python.org/pypi/certbot
License : ASL 2.0
Description : certbot is a free, automated certificate authority that aims
: to lower the barriers to entry for encrypting all HTTP traffic on the internet.

]]> 留言者: Pin https://www.brilliantcode.net/941/how-to-renew-ssl-certificates-automatically-by-certbot/#comment-28 Fri, 20 Apr 2018 08:15:24 +0000 https://www.brilliantcode.net/?p=941#comment-28 # sudo yum install certbot-apache
Failed to set locale, defaulting to C
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* base: centos.uhost.hk
* extras: centos.uhost.hk
* updates: centos.uhost.hk
No package certbot-apache available.

Hi,
我不能用yum安裝certbot，原因是找不到packet，請問有方法嗎？

thanks

PIN

]]>