HTTPS 证书配置一劳永逸

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2388 天前的主题，其中的信息可能已经有所发展或是发生改变。

HTTPS 是在 HTTP 协议基础之上加了一层 SSL/TLS 安全认证机制,原理功能概括一句即客户端和服务端在非对称密钥通讯中交换对称密钥进行的加密数据通信,达到防止数据传输中途被第三方窃取的目的

详情 https://xabcloud.com/#/ssl

密钥

对称

SSL

TLS

10 条回复 • 2018-06-11 11:33:52 +08:00

ihancheng

2018-06-10 11:01:58 +08:00 via Android

mark

Hardrain

2018-06-10 12:24:58 +08:00 via Android

恕我直言，
caddy 的一键 let's encrypt 了解下？
caddy 太小众？ Apache 的 mod_md 了解下？

psuwgipgf

2018-06-10 12:47:16 +08:00

@Hardrain 我就是用的 caddy，感觉还不错

shadownet

2018-06-10 12:58:34 +08:00

caddy 不错，方便

EngineInHeart

2018-06-10 13:06:17 +08:00 via Android

caddy 真是好东西，轻量，配置简单无脑

twoconk

2018-06-10 16:35:52 +08:00

这个不错！

horsley

2018-06-10 22:37:38 +08:00

acme.sh 了解一下你说的什么 cron 之类的全都已经有了

7sDream

2018-06-11 00:28:22 +08:00

用的 Let's encrypt 的 wildcard 证书，自己写了个脚本用来自动化 dns-01 challenge，用的 cloudflare 的 API。

https://github.com/7sDream/certbot-dns-challenge-cloudflare-hooks

不过还是建议新申请的话用 acme.sh 吧，自带了很多 auto renew 的辅助插件。

darkjoker

2018-06-11 11:12:02 +08:00

mark

vjnjc

2018-06-11 11:33:52 +08:00 via Android

就我用的 certbot 么。。。