ચાલો એન્ક્રિપ્ટ આપોઆપ રીન્યુ થાય છે?વાઇલ્ડકાર્ડ પ્રમાણપત્ર નવીકરણ સ્ક્રિપ્ટ અપડેટ કરો

છેલ્લી વખત ઉકેલીલેટ્સ એન્ક્રિપ્ટ એરર મેસેજ ઇન્સ્ટોલ કરવા માટે અરજી કરવામાં નિષ્ફળ: AutoSSL સમસ્યા નિષ્ફળDNS સમસ્યા પછી, આ મફત SSL પ્રમાણપત્રને હલ કરવા માટે કેટલીક સમસ્યાઓ છે.

CWP નિયંત્રણ પેનલઅસલમાં, એવું લાગતું હતું કે Let's Encrypt પ્રમાણપત્ર તેની સમયસીમા સમાપ્ત થાય તે પહેલાં આપમેળે નવીકરણ કરવામાં આવ્યું હતું. જો કે, ગઈકાલે, Let's Encrypt એ પ્રમાણપત્રનું આપમેળે નવીકરણ કર્યું ન હતું.SEOટ્રાફિકમાં તીવ્ર ઘટાડો થયો, પરંતુ સદનસીબે ઉકેલ ઠીક થયા પછી તે પુનઃપ્રાપ્ત કરી શકાય છે.

ચાલો એન્ક્રિપ્ટ શું છે?

લેટ્સ એન્ક્રિપ્ટ એ બિન-લાભકારી ઈન્ટરનેટ સિક્યુરિટી રિસર્ચ ગ્રુપ (ISRG) દ્વારા પ્રદાન કરવામાં આવેલ એક મફત, સ્વયંસંચાલિત અને ઓપન સર્ટિફિકેટ ઓથોરિટી (CA) છે.

સરળ શબ્દોમાં કહીએ તો, લેટ્સ એન્ક્રિપ્ટ દ્વારા જારી કરાયેલ પ્રમાણપત્રની મદદથી HTTPS (SSL/TLS) અમારી વેબસાઇટ માટે મફતમાં સક્ષમ કરી શકાય છે.

લેટ્સ એન્ક્રિપ્ટ ફ્રી સર્ટિફિકેટ્સ જારી/નવીકરણ સ્ક્રિપ્ટ્સ દ્વારા સ્વચાલિત છે. ચાલો એન્ક્રિપ્ટ પ્રમાણપત્રો જારી કરવા માટે સર્ટબોટ ક્લાયંટનો ઉપયોગ કરવાની સત્તાવાર રીતે ભલામણ કરે છે.

લેટ્સ એન્ક્રિપ્ટ ફ્રી SSL પ્રમાણપત્ર માટે કેવી રીતે અરજી કરવી તે અંગેનું ટ્યુટોરીયલ નીચે આપેલ છે

ચાલો એન્ક્રિપ્ટ માટે કેવી રીતે અરજી કરવી?

લેટ્સ એન્ક્રિપ્ટ માટે કેવી રીતે અરજી કરવી?ચાલો SSL પ્રમાણપત્ર સિદ્ધાંત અને ઇન્સ્ટોલેશન ટ્યુટોરીયલ એન્ક્રિપ્ટ કરીએ SSL શું છે?ચેન વેઇલિઆંગનો અગાઉનો લેખ "http vs https વચ્ચે શું તફાવત છે? તે "SSL એન્ક્રિપ્શન પ્રક્રિયાની વિગતવાર સમજૂતી" માં ઉલ્લેખિત છે.સિવાય કે ઈકોમર્સ સાઇટ્સે પ્રીમિયમ ખરીદવું પડશે...

લેટ્સ એન્ક્રિપ્ટ વાઇલ્ડકાર્ડ પ્રમાણપત્ર શું છે?

વાઇલ્ડકાર્ડ પ્રમાણપત્રો દેખાય તે પહેલાં, ચાલો ફક્ત 2 પ્રમાણપત્રોને જ સપોર્ટેડ એન્ક્રિપ્ટ કરીએ:

1. સિંગલ ડોમેન પ્રમાણપત્ર: પ્રમાણપત્રમાં માત્ર એક જ હોસ્ટ છે.
2. SAN પ્રમાણપત્ર: ડોમેન નામ પ્રમાણપત્ર તરીકે પણ ઓળખાય છે, પ્રમાણપત્રમાં બહુવિધ હોસ્ટ શામેલ હોઈ શકે છે (ચાલો એન્ક્રિપ્ટ મર્યાદા 20 છે).

વ્યક્તિગત વપરાશકર્તાઓ માટે, ઘણા બધા હોસ્ટ ન હોવાથી, SAN પ્રમાણપત્રોનો ઉપયોગ કરવામાં કોઈ સમસ્યા નથી, પરંતુ મોટી કંપનીઓ માટે કેટલીક સમસ્યાઓ છે:

1. ત્યાં ઘણા બધા સબડોમેન્સ છે, અને સમય જતાં નવા હોસ્ટનો ઉપયોગ કરવો જરૂરી બની શકે છે.
2. ત્યાં ઘણા બધા નોંધાયેલા ડોમેન્સ પણ છે.

મોટા સાહસો માટે, SAN પ્રમાણપત્રો જરૂરિયાતોને પૂર્ણ કરી શકતા નથી, અને બધા હોસ્ટ એક પ્રમાણપત્રમાં સમાયેલ છે, જે Let's Encrypt પ્રમાણપત્રો (મર્યાદા 20) થી સંતુષ્ટ થઈ શકતા નથી.

વાઇલ્ડકાર્ડ પ્રમાણપત્રો એ પ્રમાણપત્રો છે જેમાં વાઇલ્ડકાર્ડ શામેલ હોઈ શકે છે:

• ઉદાહરણ તરીકે *.example.com, *.example.cn,બધા સબડોમેન્સને આપમેળે મેચ કરવા માટે * નો ઉપયોગ કરો;
• મોટા સાહસો પણ વાઇલ્ડકાર્ડ પ્રમાણપત્રોનો ઉપયોગ કરી શકે છે, અને એક SSL પ્રમાણપત્ર વધુ હોસ્ટ મૂકી શકે છે.

વાઇલ્ડકાર્ડ પ્રમાણપત્ર અને SAN પ્રમાણપત્ર વચ્ચેનો તફાવત

1. વાઇલ્ડકાર્ડ પ્રમાણપત્રો - વાઇલ્ડકાર્ડ પ્રમાણપત્રોનો ઉપયોગ એક અનન્ય સંપૂર્ણ લાયકાત ધરાવતા ડોમેન નામ હેઠળ બહુવિધ સબડોમેન્સને સુરક્ષિત કરવા માટે થાય છે.આ પ્રકારના પ્રમાણપત્રનો ફાયદો એ છે કે તે માત્ર પ્રમાણપત્રોનું સંચાલન સરળ બનાવે છે, પરંતુ તે તમને તમારા ઓવરહેડ ખર્ચ ઘટાડવામાં પણ મદદ કરે છે.તે તમારા વર્તમાન અને ભાવિ સબડોમેન્સનું દરેક સમયે રક્ષણ કરે છે.
2. SAN પ્રમાણપત્રો - SAN પ્રમાણપત્રો (જેને મલ્ટી-ડોમેન પ્રમાણપત્રો તરીકે પણ ઓળખવામાં આવે છે) નો ઉપયોગ એક પ્રમાણપત્ર સાથે બહુવિધ ડોમેન્સ સુરક્ષિત કરવા માટે થાય છે.તેઓ વાઇલ્ડકાર્ડ પ્રમાણપત્રોથી અલગ છે કે તેઓ બધાને સમર્થન આપે છેઅમર્યાદિતસબડોમેન્સ. SAN પ્રમાણપત્રમાં દાખલ કરેલ સંપૂર્ણ લાયકાત ધરાવતા ડોમેન નામને જ સમર્થન આપે છે. SAN પ્રમાણપત્રો પ્રભાવશાળી છે કારણ કે તેનો ઉપયોગ કરીને તમે એક પ્રમાણપત્ર સાથે 100 થી વધુ વિવિધ સંપૂર્ણ લાયકાત ધરાવતા ડોમેન નામોને સુરક્ષિત કરી શકો છો; જો કે, સુરક્ષાની માત્રા પ્રમાણપત્ર અદા કરનાર સત્તા પર આધારિત છે.

કેવી રીતે અરજી કરવીચાલો એન્ક્રિપ્ટ કરીએવાઇલ્ડકાર્ડ પ્રમાણપત્રો?

વાઇલ્ડકાર્ડ પ્રમાણપત્રોને અમલમાં મૂકવા માટે, ચાલો એન્ક્રિપ્ટે ACME પ્રોટોકોલના અમલીકરણને અપગ્રેડ કર્યું છે, અને માત્ર v2 પ્રોટોકોલ વાઇલ્ડકાર્ડ પ્રમાણપત્રોને સમર્થન આપી શકે છે.

એટલે કે, કોઈપણ ક્લાયંટ જ્યાં સુધી ACME v2 ને સપોર્ટ કરતું હોય ત્યાં સુધી વાઈલ્ડકાર્ડ પ્રમાણપત્ર માટે અરજી કરી શકે છે.

Certbot-Auto ડાઉનલોડ કરો

wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto
./certbot-auto --version

ચાલો વાઇલ્ડકાર્ડ પ્રમાણપત્ર સ્ક્રિપ્ટ એન્ક્રિપ્ટ કરીએ

git clone https://github.com/ywdblog/certbot-letencrypt-wildcardcertificates-alydns-au
cd certbot-letencrypt-wildcardcertificates-alydns-au
chmod 0777 au.sh

ચાલો વાઇલ્ડકાર્ડ પ્રમાણપત્ર સમાપ્તિ સમય નવીકરણ સ્ક્રિપ્ટ એન્ક્રિપ્ટ કરીએ

અહીંની સ્ક્રિપ્ટ એ nginx દ્વારા સંકલિત અને ઇન્સ્ટોલ કરેલું સર્વર છે અથવા ડોકર દ્વારા ઇન્સ્ટોલ કરેલું છે, હોસ્ટ પ્રોક્સી અથવા લોડ બેલેન્સિંગ હોસ્ટ દ્વારા પ્રોક્સી https, SSL પ્રમાણપત્રનો આપમેળે બેકઅપ લે છે અને Nginx પ્રોક્સી સર્વરને પુનઃપ્રારંભ કરે છે.

• નોંધ: સ્ક્રિપ્ટ વાસ્તવમાં આનો ઉપયોગ કરે છે ./certbot-auto renew

#!/usr/bin/env bash

cmd="$HOME/certbot-auto" 
restartNginxCmd="docker restart ghost_nginx_1"
action="renew"
auth="$HOME/certbot/au.sh php aly add"
cleanup="$HOME/certbot/au.sh php aly clean"
deploy="cp -r /etc/letsencrypt/ /home/pi/dnmp/services/nginx/ssl/ && $restartNginxCmd"

$cmd $action \
--manual \
--preferred-challenges dns \
--deploy-hook \
"$deploy"\
--manual-auth-hook \
"$auth" \
--manual-cleanup-hook \
"$cleanup"

માં જોડાવા crontab માં, ફાઇલમાં ફેરફાર કરો▼

/etc/crontab

#证书有效期<30天才会renew，所以crontab可以配置为1天或1周
0 0 * * * root python -c 'import random; import time; time.sleep(random.random() * 3600)' && /home/pi/crontab.sh

CWP સર્વર ગોઠવણી પુનઃબીલ્ડ

Nginx/apache સર્વરને પુનઃબીલ્ડ કરવા માટે CWP માટેનાં પગલાં અહીં છે:

પગલું 1: CWP કંટ્રોલ પેનલની ડાબી બાજુએ, વેબસર્વર સેટિંગ્સ પર ક્લિક કરો → વેબસર્વર પસંદ કરો ▼

第 2 步:选择 Nginx અને વાર્નિશ અને અપાચે ▼

第 3 步:રૂપરેખાંકનને સાચવવા અને પુનઃબીલ્ડ કરવા માટે તળિયે "સેવ એન્ડ રિબિલ્ડ કન્ફિગરેશન" બટનને ક્લિક કરો.

• વેબસાઇટને તાજું કરો અને તમે જોશો કે SSL પ્રમાણપત્રની સમાપ્તિ તારીખ અપડેટ કરવામાં આવી છે.

વિસ્તૃત વાંચન:

Linux Crontab નિયમિતપણે સ્ક્રિપ્ટ ટાસ્ક કમાન્ડ ચલાવે છે અને રૂપરેખાંકન ફાઇલનો ઉપયોગ સેટ કરે છે

Linux ની બિલ્ટ-ઇન ક્રોન પ્રક્રિયા અમને સુનિશ્ચિત કાર્યોને એક્ઝિક્યુટ કરવાની જરૂરિયાતો પૂરી કરવામાં મદદ કરી શકે છે. ક્રોન અને શેલ સ્ક્રિપ્ટનો ઉપયોગ કરીને, ખૂબ જટિલ કાર્ય આદેશોને નિયમિતપણે ચલાવવામાં કોઈ સમસ્યા નથી.ક્રોન શું છે?આપણે વારંવાર જેનો ઉપયોગ કરીએ છીએ તે છે ક્રોન્ટાબ કમાન્ડ, જે ક્રોન તા...