标签：etc auto nginx EC2 https release certbot

国内那么多云主机运营商, 你为何要买国外的主机呢, 你肯定在干些见不得人的勾当..

开玩笑了, 说不定你在闷声发大财也说不准.

之前有说过可以利用certbot申请免费的证书,给站点开启https
传送门

certbot在亚马逊的主机无法顺利执行,不过可以通过手动修改源代码的方式,这样certbot就可以完成任务了.

用vim 打开 certbot

//搜索找到这一行
elif [ -f /etc/redhat-release ]; then

//然后替换成如下:
elif [ -f /etc/redhat-release ] || grep 'cpe:.*:amazon_linux:2' /etc/os-release > /dev/null 2>&1; then

//保存退出收工

这样就可以利用 certbot --nginx 一步到位了.

不过前提是 你的nginx 必须要安装在 /etc 目录下面,
假如不是这个目录的话, 你可以把你当前的nginx 安装目录的config 配置文件copy到/etc/nginx 下.没有就手动创建. 这样执行certbot --nginx之后 ,再把他生成的最终配置文件copy到当前nginx目录下,然后nginx -s reload 重启即可

文中所说certbot 要修改的地方就是这里
https://github.com/certbot/certbot/blob/master/certbot-auto#L779
可以在github上查看

自动更新证书

//使用root用户
sudo -i

//增加定时任务
crontab -e

//每个月1号2点30分更新
30 2 1 * * /path/to/certbot-auto renew --pre-hook "service nginx stop" --post-hook "service nginx start"

//dry run
./path/to/certbot-auto renew --dry-run

标签：etc,auto,nginx,EC2,https,release,certbot
来源： https://www.cnblogs.com/chuchur/p/10462323.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。