当前位置: 首页 > wzjs >正文

建设网站采用的网络技术wordpress个人模板

建设网站采用的网络技术,wordpress个人模板,注册网站后怎么建设,产品宣传方案前置安装,可参考Certbot实现SSL免费证书自动续签(CentOS 7 nginx/apache) 如果是通过 Docker 运行 Nginx, certbot 无法直接检测到本地的 Nginx 配置。解决方案是 使用 standalone 模式 或 挂载 Webroot 方式获取 SSL 证书&…

前置安装,可参考Certbot实现SSL免费证书自动续签(CentOS 7 + nginx/apache)

如果是通过 Docker 运行 Nginx, certbot 无法直接检测到本地的 Nginx 配置。解决方案是 使用 standalone 模式挂载 Webroot 方式获取 SSL 证书,并手动配置 Nginx。


方案 1:Standalone 模式(临时关闭 Nginx 获取证书)

如果你的服务器 不支持 Webroot(或 Nginx 配置不方便修改),可以使用 Standalone 模式,但需要 短暂关闭 Nginx

1. 停止 Nginx 容器

先找到 Nginx 容器 ID:

docker ps | grep nginx

然后停止容器:

docker stop <nginx-container-id>

2. 申请 SSL 证书

运行 Certbot,使用 standalone 模式:

certbot certonly --standalone -d youdomain.com -d www.youdomain.com

说明

  • certonly:只获取证书,不修改配置
  • --standalone:使用 Certbot 内置的 web 服务器进行验证(需要 80 端口)
  • -d 指定域名

3. 启动 Nginx

docker start <nginx-container-id>

方案 2:Webroot 模式(不停止 Nginx)

适用于 Nginx 容器可挂载 /var/www/html 或有 root 目录

1. 确定 Nginx 容器的 Webroot 路径

进入容器:

docker exec -it <nginx-container-id> sh

查找 root 路径(通常是 /usr/share/nginx/html):

grep -r "root" /etc/nginx/nginx.conf

假设 Webroot 是 /usr/share/nginx/html,退出容器。

2. 申请 SSL 证书

在宿主机运行:

certbot certonly --webroot -w /usr/share/nginx/html -d youdomain.com -d www.youdomain.com

输入邮箱后按enter
协议输入Y后按enter
是否接收来自官方的新闻等邮件通知,可以选择Y/N,不影响使用

3. 配置 Nginx 使用 SSL

编辑 nginx.conf(在 server 配置中添加 SSL):

server {listen 443 ssl;server_name youdomain.com www.youdomain.com;ssl_certificate /etc/letsencrypt/live/youdomain.com/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/youdomain.com/privkey.pem;location / {root /usr/share/nginx/html;index index.html;}
}

注意:容器要挂载/etc/letsencrypt目录 :ro表示只读

-v /etc/letsencrypt:/etc/letsencrypt:ro

然后重启 Nginx:

docker restart <nginx-container-id>

配置 SSL 证书自动续约

Let’s Encrypt 证书 90 天 后过期,因此需要自动续约。

1. 测试续约

certbot renew --dry-run

如果显示 Congratulations,说明续约正常。

2. 设置自动续约

添加 crontab 任务,每天检查证书并重启 Nginx:

crontab -e

添加:

0 2 * * * certbot renew --quiet --deploy-hook "docker restart <nginx-container-id>"

解释

  • 0 2 * * *:每天凌晨 2 点运行
  • certbot renew --quiet:静默续约
  • delopy-hook:只有成功续期后才执行后面的命令
  • docker restart nginx:续约后重启 Nginx 使新证书生效

验证证书是否生效

certbot certificates
或者
openssl s_client -connect yourdomain.com:443 -servername yourdomain.com | openssl x509 -noout -dates

如果 Not After 日期已更新,说明证书续约成功!✅


总结

  • Docker 运行 Nginx 不能直接用 certbot --nginx
  • 推荐 standalone 模式(需临时关闭 Nginx)
  • 或者 webroot 模式(需手动修改 Nginx 配置)
  • 自动续约通过 cron 计划任务完成

这样,你的 SSL 证书会自动更新,无需手动操作!🚀

http://www.dtcms.com/wzjs/548078.html

相关文章:

  • 平台网站南山区住房和建设局网站官网
  • 做网站买过域名之后潍坊滨海开发区建设局网站
  • 什么网站可以做翻译兼职商城购物网站建设
  • 扬州网站建设培训有什么好的网站设计思想的博客
  • 深圳有做网站的吗如何查网站的百度快照
  • 教做月嫂的网站有吗天津seo选天津旗舰科技a
  • 单页网站对攻击的好处网站根目录相对路径
  • 地方门户网站还能做吗域名网站查询
  • 岳阳网站平台设计手机wap网站模板下载
  • 太原建设工程信息网站母婴网站模板
  • 淘宝网站做推广收费吗dede网站首页
  • 网站新闻怎么写重庆如何快速制作一个网站
  • 简述网站的四种常见结构c 网站开发技术
  • 山东建设住建厅网站微信小商店分销系统
  • 网站备案背景网站开发网站说明怎么写
  • 企业做网站公司有哪些南昌网站建设模板总部
  • 南京建设交易中心网站北京网站设计权威乐云践新
  • 站内优化怎么做我想给别人做网站
  • 金融 网站建设南昌网站建设方案维护
  • 伊川网站开发南山商城网站建设哪家便宜
  • 网站首页结构图建在线教育网站需要多少钱
  • 个人备案 什么网站茌平网站建设菜谱制作
  • 建com网站近年网络营销成功案例
  • 音乐网站建设报告网站自助授权系统
  • 局网站建设管理制度文化馆为何需要建设自己的网站
  • 免费网站模板库怎么做钓鱼网站生成器
  • 网站怎么做移动适配山东平台网站建设平台
  • 上海网站设计培训班网页游戏网站链接
  • 鞋网站建设方案wordpress公共函数在哪
  • 免费中文网站模板下载wordpress 目录权限管理