ಲೇಖನ ಡೈರೆಕ್ಟರಿ
ಕೊನೆಯ ಬಾರಿಗೆ ಪರಿಹರಿಸಲಾಗಿದೆಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಲು ಅರ್ಜಿ ಸಲ್ಲಿಸಲು ವಿಫಲವಾಗಿದೆ ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ದೋಷ ಸಂದೇಶ: AutoSSL ಸಮಸ್ಯೆ ವಿಫಲವಾಗಿದೆDNS ಸಮಸ್ಯೆಯ ನಂತರ, ಈ ಉಚಿತ SSL ಪ್ರಮಾಣಪತ್ರವು ಪರಿಹರಿಸಲು ಕೆಲವು ಸಮಸ್ಯೆಗಳನ್ನು ಹೊಂದಿದೆ.
CWP ನಿಯಂತ್ರಣ ಫಲಕಮೂಲತಃ, ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಪ್ರಮಾಣಪತ್ರವು ಅವಧಿ ಮುಗಿಯುವ ಮೊದಲು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನವೀಕರಿಸಲ್ಪಟ್ಟಿದೆ ಎಂದು ತೋರುತ್ತಿದೆ. ಆದರೆ, ನಿನ್ನೆ, ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನವೀಕರಿಸಲಿಲ್ಲ.ಎಸ್ಇಒಸಂಚಾರ ತೀವ್ರವಾಗಿ ಕುಸಿಯಿತು, ಆದರೆ ಅದೃಷ್ಟವಶಾತ್ ಪರಿಹಾರವನ್ನು ಸರಿಪಡಿಸಿದ ನಂತರ ಅದನ್ನು ಮರುಪಡೆಯಬಹುದು.
ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಎಂದರೇನು?
ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಎಂಬುದು ಲಾಭರಹಿತ ಇಂಟರ್ನೆಟ್ ಸೆಕ್ಯುರಿಟಿ ರಿಸರ್ಚ್ ಗ್ರೂಪ್ (ISRG) ಒದಗಿಸಿದ ಉಚಿತ, ಸ್ವಯಂಚಾಲಿತ ಮತ್ತು ಮುಕ್ತ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರವಾಗಿದೆ (CA).
ಸರಳವಾಗಿ ಹೇಳುವುದಾದರೆ, ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ನೀಡುವ ಪ್ರಮಾಣಪತ್ರದ ಸಹಾಯದಿಂದ ನಮ್ಮ ವೆಬ್‌ಸೈಟ್‌ಗೆ HTTPS (SSL/TLS) ಅನ್ನು ಉಚಿತವಾಗಿ ಸಕ್ರಿಯಗೊಳಿಸಬಹುದು.
ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಉಚಿತ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿತರಣೆ/ನವೀಕರಣವು ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳಿಂದ ಸ್ವಯಂಚಾಲಿತವಾಗಿದೆ. ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡಲು Certbot ಕ್ಲೈಂಟ್ ಅನ್ನು ಬಳಸಲು ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಅಧಿಕೃತವಾಗಿ ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ.
ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಉಚಿತ SSL ಪ್ರಮಾಣಪತ್ರಕ್ಕಾಗಿ ಹೇಗೆ ಅರ್ಜಿ ಸಲ್ಲಿಸಬೇಕು ಎಂಬುದರ ಕುರಿತು ಕೆಳಗಿನವು ಟ್ಯುಟೋರಿಯಲ್ ಆಗಿದೆ▼
ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರ ಎಂದರೇನು?
ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರಗಳು ಕಾಣಿಸಿಕೊಳ್ಳುವ ಮೊದಲು, ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ 2 ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಮಾತ್ರ ಬೆಂಬಲಿಸುತ್ತದೆ:
- ಏಕ ಡೊಮೇನ್ ಪ್ರಮಾಣಪತ್ರ: ಪ್ರಮಾಣಪತ್ರವು ಕೇವಲ ಒಂದು ಹೋಸ್ಟ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ.
- SAN ಪ್ರಮಾಣಪತ್ರ: ಡೊಮೇನ್ ಹೆಸರು ಪ್ರಮಾಣಪತ್ರ ಎಂದೂ ಕರೆಯುತ್ತಾರೆ, ಪ್ರಮಾಣಪತ್ರವು ಬಹು ಹೋಸ್ಟ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿರಬಹುದು (ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಿತಿ 20).
ವೈಯಕ್ತಿಕ ಬಳಕೆದಾರರಿಗೆ, ಹಲವಾರು ಹೋಸ್ಟ್‌ಗಳಿಲ್ಲದ ಕಾರಣ, SAN ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಬಳಸುವುದರಲ್ಲಿ ಯಾವುದೇ ಸಮಸ್ಯೆ ಇಲ್ಲ, ಆದರೆ ದೊಡ್ಡ ಕಂಪನಿಗಳಿಗೆ ಕೆಲವು ಸಮಸ್ಯೆಗಳಿವೆ:
- ಬಹಳಷ್ಟು ಉಪಡೊಮೇನ್‌ಗಳಿವೆ ಮತ್ತು ಕಾಲಾನಂತರದಲ್ಲಿ ಹೊಸ ಹೋಸ್ಟ್ ಅನ್ನು ಬಳಸುವುದು ಅಗತ್ಯವಾಗಬಹುದು.
- ಸಾಕಷ್ಟು ನೋಂದಾಯಿತ ಡೊಮೇನ್‌ಗಳೂ ಇವೆ.
ದೊಡ್ಡ ಉದ್ಯಮಗಳಿಗೆ, SAN ಪ್ರಮಾಣಪತ್ರಗಳು ಅಗತ್ಯಗಳನ್ನು ಪೂರೈಸದಿರಬಹುದು ಮತ್ತು ಎಲ್ಲಾ ಹೋಸ್ಟ್‌ಗಳು ಒಂದೇ ಪ್ರಮಾಣಪತ್ರದಲ್ಲಿ ಒಳಗೊಂಡಿರುತ್ತವೆ, ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು (ಮಿತಿ 20) ಬಳಸುವ ಮೂಲಕ ಅದನ್ನು ಪೂರೈಸಲಾಗುವುದಿಲ್ಲ.
ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರಗಳು ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಅನ್ನು ಒಳಗೊಂಡಿರುವ ಪ್ರಮಾಣಪತ್ರಗಳಾಗಿವೆ:
- ಉದಾಹರಣೆಗೆ *.example.com, *.example.cn,ಎಲ್ಲಾ ಉಪಡೊಮೇನ್‌ಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಹೊಂದಿಸಲು * ಬಳಸಿ;
- ದೊಡ್ಡ ಉದ್ಯಮಗಳು ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸಹ ಬಳಸಬಹುದು ಮತ್ತು ಒಂದು SSL ಪ್ರಮಾಣಪತ್ರವು ಹೆಚ್ಚಿನ ಹೋಸ್ಟ್‌ಗಳನ್ನು ಇರಿಸಬಹುದು.
ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು SAN ಪ್ರಮಾಣಪತ್ರದ ನಡುವಿನ ವ್ಯತ್ಯಾಸ
- ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರಗಳು - ವಿಶಿಷ್ಟವಾದ ಸಂಪೂರ್ಣ ಅರ್ಹ ಡೊಮೇನ್ ಹೆಸರಿನಡಿಯಲ್ಲಿ ಬಹು ಸಬ್‌ಡೊಮೇನ್‌ಗಳನ್ನು ರಕ್ಷಿಸಲು ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ.ಈ ರೀತಿಯ ಪ್ರಮಾಣಪತ್ರದ ಪ್ರಯೋಜನವೆಂದರೆ ಅದು ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನಿರ್ವಹಿಸುವುದನ್ನು ಸುಲಭಗೊಳಿಸುತ್ತದೆ, ಆದರೆ ಇದು ನಿಮ್ಮ ಓವರ್ಹೆಡ್ ವೆಚ್ಚವನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ.ಇದು ನಿಮ್ಮ ಪ್ರಸ್ತುತ ಮತ್ತು ಭವಿಷ್ಯದ ಉಪಡೊಮೇನ್‌ಗಳನ್ನು ಎಲ್ಲಾ ಸಮಯದಲ್ಲೂ ರಕ್ಷಿಸುತ್ತದೆ.
- SAN ಪ್ರಮಾಣಪತ್ರಗಳು - SAN ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು (ಬಹು-ಡೊಮೇನ್ ಪ್ರಮಾಣಪತ್ರಗಳು ಎಂದೂ ಕರೆಯಲಾಗುತ್ತದೆ) ಒಂದೇ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ಬಹು ಡೊಮೇನ್‌ಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ.ಅವರು ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರಗಳಿಂದ ಭಿನ್ನವಾಗಿರುತ್ತಾರೆ, ಅವುಗಳು ಎಲ್ಲವನ್ನೂ ಬೆಂಬಲಿಸುತ್ತವೆಅನಿಯಮಿತಉಪಡೊಮೇನ್‌ಗಳು. SAN ಪ್ರಮಾಣಪತ್ರದಲ್ಲಿ ನಮೂದಿಸಲಾದ ಸಂಪೂರ್ಣ ಅರ್ಹ ಡೊಮೇನ್ ಹೆಸರನ್ನು ಮಾತ್ರ ಬೆಂಬಲಿಸುತ್ತದೆ. SAN ಪ್ರಮಾಣಪತ್ರಗಳು ಆಕರ್ಷಕವಾಗಿವೆ ಏಕೆಂದರೆ ಅವುಗಳನ್ನು ಬಳಸುವುದರಿಂದ ನೀವು ಒಂದೇ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ 100 ವಿಭಿನ್ನ ಸಂಪೂರ್ಣ ಅರ್ಹ ಡೊಮೇನ್ ಹೆಸರುಗಳನ್ನು ರಕ್ಷಿಸಬಹುದು; ಆದಾಗ್ಯೂ, ರಕ್ಷಣೆಯ ಪ್ರಮಾಣವು ನೀಡುವ ಪ್ರಮಾಣಪತ್ರದ ಅಧಿಕಾರವನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ.
ಹೇಗೆ ಅನ್ವಯಿಸಬೇಕುಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡೋಣವೈಲ್ಡ್ ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರಗಳು?
ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು, ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ACME ಪ್ರೋಟೋಕಾಲ್‌ನ ಅನುಷ್ಠಾನವನ್ನು ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡಿದೆ ಮತ್ತು ಕೇವಲ v2 ಪ್ರೋಟೋಕಾಲ್ ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ.
ಅಂದರೆ, ACME v2 ಅನ್ನು ಬೆಂಬಲಿಸುವವರೆಗೆ ಯಾವುದೇ ಕ್ಲೈಂಟ್ ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರಕ್ಕಾಗಿ ಅರ್ಜಿ ಸಲ್ಲಿಸಬಹುದು.
Certbot-Auto ಅನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ
wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto ./certbot-auto --version
ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡೋಣ
git clone https://github.com/ywdblog/certbot-letencrypt-wildcardcertificates-alydns-au cd certbot-letencrypt-wildcardcertificates-alydns-au chmod 0777 au.sh
ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರದ ಮುಕ್ತಾಯ ಸಮಯದ ನವೀಕರಣ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡೋಣ
ಇಲ್ಲಿರುವ ಸ್ಕ್ರಿಪ್ಟ್ nginx ನಿಂದ ಸಂಕಲಿಸಿದ ಮತ್ತು ಸ್ಥಾಪಿಸಲಾದ ಸರ್ವರ್ ಆಗಿದೆ ಅಥವಾ ಡಾಕರ್ ಮೂಲಕ ಸ್ಥಾಪಿಸಲಾಗಿದೆ, ಹೋಸ್ಟ್ ಪ್ರಾಕ್ಸಿ ಮೂಲಕ ಪ್ರಾಕ್ಸಿ https ಅಥವಾ ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸಿಂಗ್ ಹೋಸ್ಟ್, ಸ್ವಯಂಚಾಲಿತವಾಗಿ SSL ಪ್ರಮಾಣಪತ್ರವನ್ನು ಬ್ಯಾಕಪ್ ಮಾಡಿ ಮತ್ತು Nginx ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್ ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ.
- ಗಮನಿಸಿ: ಸ್ಕ್ರಿಪ್ಟ್ ವಾಸ್ತವವಾಗಿ ಬಳಸುತ್ತದೆ
./certbot-auto renew
#!/usr/bin/env bash cmd="$HOME/certbot-auto" restartNginxCmd="docker restart ghost_nginx_1" action="renew" auth="$HOME/certbot/au.sh php aly add" cleanup="$HOME/certbot/au.sh php aly clean" deploy="cp -r /etc/letsencrypt/ /home/pi/dnmp/services/nginx/ssl/ && $restartNginxCmd" $cmd $action \ --manual \ --preferred-challenges dns \ --deploy-hook \ "$deploy"\ --manual-auth-hook \ "$auth" \ --manual-cleanup-hook \ "$cleanup"
ಸೇರಲು Crontab, ಫೈಲ್ ಅನ್ನು ಸಂಪಾದಿಸಿ▼
/etc/crontab
#证书有效期<30天才会renew，所以crontab可以配置为1天或1周 0 0 * * * root python -c 'import random; import time; time.sleep(random.random() * 3600)' && /home/pi/crontab.sh
CWP ಸರ್ವರ್ ಕಾನ್ಫಿಗರೇಶನ್ ಮರುನಿರ್ಮಾಣ
nginx/apache ಸರ್ವರ್ ಅನ್ನು ಮರುನಿರ್ಮಾಣ ಮಾಡಲು CWP ಗಾಗಿ ಹಂತಗಳು ಇಲ್ಲಿವೆ:
ಹಂತ 1: CWP ನಿಯಂತ್ರಣ ಫಲಕದ ಎಡಭಾಗದಲ್ಲಿ, ವೆಬ್‌ಸರ್ವರ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಕ್ಲಿಕ್ ಮಾಡಿ → ವೆಬ್‌ಸರ್ವರ್‌ಗಳನ್ನು ಆಯ್ಕೆಮಾಡಿ ▼
ಹಂತ 2:选择 Nginx & ವಾರ್ನಿಷ್ & ಅಪಾಚೆ ▼
ಹಂತ 3:ಸಂರಚನೆಯನ್ನು ಉಳಿಸಲು ಮತ್ತು ಮರುನಿರ್ಮಾಣ ಮಾಡಲು ಕೆಳಭಾಗದಲ್ಲಿರುವ "ಉಳಿಸಿ ಮತ್ತು ಮರುನಿರ್ಮಾಣ ಕಾನ್ಫಿಗರೇಶನ್" ಬಟನ್ ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ.
- ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ರಿಫ್ರೆಶ್ ಮಾಡಿ ಮತ್ತು SSL ಪ್ರಮಾಣಪತ್ರದ ಮುಕ್ತಾಯ ದಿನಾಂಕವನ್ನು ನವೀಕರಿಸಲಾಗಿದೆ ಎಂದು ನೀವು ನೋಡುತ್ತೀರಿ.
ವಿಸ್ತೃತ ಓದುವಿಕೆ:
ಹೋಪ್ ಚೆನ್ ವೈಲಿಯಾಂಗ್ ಬ್ಲಾಗ್ ( https://www.chenweiliang.com/ ) ಹಂಚಿಕೊಂಡಿದ್ದಾರೆ "ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನವೀಕರಿಸುವುದಿಲ್ಲವೇ?ನಿಮಗೆ ಸಹಾಯ ಮಾಡಲು ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಪ್ರಮಾಣಪತ್ರ ನವೀಕರಣ ಸ್ಕ್ರಿಪ್ಟ್" ಅನ್ನು ನವೀಕರಿಸಿ.
ಈ ಲೇಖನದ ಲಿಂಕ್ ಅನ್ನು ಹಂಚಿಕೊಳ್ಳಲು ಸ್ವಾಗತ:https://www.chenweiliang.com/cwl-1199.html
ಇತ್ತೀಚಿನ ನವೀಕರಣಗಳನ್ನು ಪಡೆಯಲು ಚೆನ್ ವೈಲಿಯಾಂಗ್ ಅವರ ಬ್ಲಾಗ್‌ನ ಟೆಲಿಗ್ರಾಮ್ ಚಾನಲ್‌ಗೆ ಸುಸ್ವಾಗತ!
📚 ಈ ಮಾರ್ಗದರ್ಶಿಯು ದೊಡ್ಡ ಮೌಲ್ಯವನ್ನು ಹೊಂದಿದೆ, 🌟ಇದು ಅಪರೂಪದ ಅವಕಾಶವಾಗಿದೆ, ಇದನ್ನು ತಪ್ಪಿಸಿಕೊಳ್ಳಬೇಡಿ! ⏰⌛💨
ಇಷ್ಟವಾದಲ್ಲಿ ಶೇರ್ ಮಾಡಿ ಮತ್ತು ಲೈಕ್ ಮಾಡಿ!
ನಿಮ್ಮ ಹಂಚಿಕೆ ಮತ್ತು ಇಷ್ಟಗಳು ನಮ್ಮ ನಿರಂತರ ಪ್ರೇರಣೆ!