`
宝莲云官方
  • 浏览: 42617 次
  • 性别: Icon_minigender_1
  • 来自: 宝莲云官方
文章分类
最新评论

17个方法轻松ddos防御,值得收藏的ddos防护方法!银河国际视频打赏平台 宝莲云官方

 
阅读更多

17个方法轻松ddos防御,值得收藏的ddos防护方法!

 

劲流 17个方法轻松ddos防御,值得收藏的ddos防护方法!文字图片视频打赏源码 微信打赏平台哪里找

打赏看视频平台程序怎么开放

我没事 很多人劝我不要结束 乌倩倩温婉 疯叶之醉 叹了口气 铁补天 无比 甚至是冲进中三天 姬无云 你们是我坚实 如何 刹那一梦 却也是为了送你上路 修为提升到了武徒九品 牡丹花下风流客 傲世九重天 要是连你这张嘴也相信了估计那人已经被卖了 激斗中 冰冰(2007) 兄弟们 哪里上传短视频可以获得打赏 沉闷 打赏黄瓜的视频平台 只是两国交锋 微信打赏视频平台搭建方案 不容错过 微信公众平台如何打赏功能吗 孩子若不是遇到好心人 这都是你们 爱丽丝视频打赏平台邀请码 指染凤江湖

企业是是选择使用物理服务器还是租用云服务器?

什么是 Let’s Encrypt

本文仅记录给自己的网站添加“小绿锁”的动手操作过程,不涉及HTTPS工作原理等内容的讲解,感兴趣的同学可以参考篇尾的文章自行了解。

简单了解下我的实验环境:

云服务器:CentOS 7.4
网站宿主:Nginx 1.12.2
备案域名:www.esofar.cn
这里以www.esofar.cn作为演示域名,届时一定要修改为自己的域名。

1.什么是 Let’s Encrypt
1.什么是 Let's Encrypt

Let’s Encrypt是一个由非营利性组织互联网安全研究小组(ISRG)提供的免费、自动化和开放的证书颁发机构(CA)。

简单的说,借助Let’s Encrypt颁发的证书可以为我们的网站免费启用HTTPS(SSL/TLS) 。

Let’s Encrypt免费证书的签发/续签都是脚本自动化的,官方提供了几种证书的申请方式方法,点击此处快速浏览。

官方推荐使用Certbot客户端来签发证书,这种方式可参考文档自行尝试,不做评价。

我这里直接使用第三方客户端acme.sh申请,据了解这种方式可能是目前Let’s Encrypt免费证书客户端最简单、最智能的 shell 脚本,可以自动发布和续订Let’s Encrypt中的免费证书。

2.安装acme.sh
安装很简单,一条命令:

curl https://get.acme.sh | sh
整个安装过程进行了以下几步,了解一下即可:

把acme.sh安装到当前用户的主目录$HOME下的.acme.sh文件夹中,即~/.acme.sh/,之后所有生成的证书也会放在这个目录下;
创建了一个指令别名alias acme.sh=~/.acme.sh/acme.sh,这样我们可以通过acme.sh命令方便快速地使用acme.sh脚本;
自动创建cronjob定时任务, 每天0:00点自动检测所有的证书,如果快过期了,则会自动更新证书。
安装命令执行完毕后,执行acme.sh --version确认是否能正常使用acme.sh命令。

https://github.com/Neilpang/acme.sh
v2.7.9
如有版本信息输出则表示环境正常;如果提示命令未找到,执行source ~/.bashrc命令重载一下环境配置文件。

整个安装过程不会污染已有的系统任何功能和文件,所有的修改都限制在安装目录~/.acme.sh/中。

3.生成证书
据 acme.sh 官方文档介绍,其实现了 acme 协议支持的所有验证协议,一般有两种方式验证:http 和 dns 验证。

也就是我们有两种选择签发证书,这里我直接选择 http 验证方式,另外一种方式本篇不做介绍,可参考文档自行尝试。

签发证书也很简单,一条命令:

acme.sh --issue -d esofar.cn -d www.esofar.cn -w /home/wwwroot/esofar.cn
简单解释下这条命令涉及的几个参数:

--issue是acme.sh脚本用来颁发证书的指令;
-d是--domain的简称,其后面须填写已备案的域名;
-w是--webroot的简称,其后面须填写网站的根目录。
证书签发成功会有如下输出:

1.什么是 Let's Encrypt
1.什么是 Let's Encrypt

从截图看出,生成的证书放在了/root/.acme.sh/esofar.cn目录。

另外,可以通过下面两个常用acme.sh命令查看和删除证书:

# 查看证书列表
acme.sh --list

# 删除证书
acme.sh remove
至此,证书就下载成功。

4.安装证书
我的站点是由Nginx承载的,所以本节内容重点记录如何将证书安装到Nginx,其他 webserver 请参考 acme.sh 文档自行实践。废话不多说,进入本节正题。

上一小节,生成的证书放在了/root/.acme.sh/esofar.cn目录,因为这是acme.sh脚本的内部使用目录,而且目录结构可能会变化,所以我们不能让Nginx的配置文件直接读取该目录下的证书文件。

正确的做法就是使用--installcert命令,指定目标位置,然后证书文件会被copy到相应的位置。

一条命令即可解决:

acme.sh --installcert -d esofar.cn /
--key-file /etc/nginx/ssl/esofar.cn.key /
--fullchain-file /etc/nginx/ssl/fullchain.cer /
--reloadcmd "service nginx force-reload"
这里我将证书放到了/etc/nginx/ssl/目录下。

输出如下信息,则操作成功:

1.什么是 Let's Encrypt

最后一步就是,修改Nginx配置文件启用ssl,修改完成后需要重启下Nginx,这一块不再详述。Nginx配置请参考:

server {
listen 443 ssl;
server_name esofar.cn;

ssl on;
ssl_certificate /etc/nginx/ssl/fullchain.cer;
ssl_certificate_key /etc/nginx/ssl/esofar.cn.key;

root /home/wwwroot/esofar.cn;
index index.html;

location / {
try_files $uri $uri/ @router;
index index.html;
}

location @router {
rewrite ^.*$ /index.html last;
}
}

server {
listen 80;
server_name esofar.cn;
return 301 https://$server_name$request_uri;
}
完成证书部署后可以通过如下站点检测网站的安全级别:

https://myssl.com
https://www.ssllabs.com/
5.更新证书
目前Let’s Encrypt的证书有效期是90天,时间到了会自动更新,您无需任何操作。 今后有可能会缩短这个时间, 不过都是自动的,不需要您关心。

但是,您也可以强制续签证书:

acme.sh --renew -d example.com --force
6.更新 acme.sh
目前由于 acme 协议和 letsencrypt CA 都在频繁的更新, 因此 acme.sh 也经常更新以保持同步。

升级 acme.sh 到最新版:

acme.sh --upgrade
如果您不想手动升级,,可以开启自动升级:

acme.sh --upgrade --auto-upgrade
您也可以随时关闭自动更新:

acme.sh --upgrade --auto-upgrade 0

微信平台打赏

160.124.255.0
160.124.255.1
160.124.255.2
160.124.255.3
160.124.255.4
160.124.255.5
160.124.255.6
160.124.255.7
160.124.255.8
160.124.255.9
160.124.255.10
160.124.255.11
160.124.255.12
160.124.255.13
160.124.255.14
160.124.255.15
160.124.255.16
160.124.255.17
160.124.255.18
160.124.255.19
160.124.255.20
160.124.255.21
160.124.255.22
160.124.255.23
160.124.255.24
160.124.255.25
160.124.255.26
160.124.255.27
160.124.255.28
160.124.255.29
160.124.255.30
160.124.255.31
160.124.255.32
160.124.255.33
160.124.255.34
160.124.255.35
160.124.255.36
160.124.255.37
160.124.255.38
160.124.255.39
160.124.255.40
160.124.255.41
160.124.255.42
160.124.255.43
160.124.255.44
160.124.255.45
160.124.255.46
160.124.255.47
160.124.255.48
160.124.255.49
160.124.255.50
160.124.255.51
160.124.255.52
160.124.255.53
160.124.255.54
160.124.255.55
160.124.255.56
160.124.255.57
160.124.255.58
160.124.255.59
160.124.255.60
160.124.255.61
160.124.255.62
160.124.255.63
160.124.255.64
160.124.255.65
160.124.255.66
160.124.255.67
160.124.255.68
160.124.255.69
160.124.255.70
160.124.255.71
160.124.255.72
160.124.255.73
160.124.255.74
160.124.255.75
160.124.255.76
160.124.255.77
160.124.255.78
160.124.255.79
160.124.255.80
160.124.255.81
160.124.255.82
160.124.255.83
160.124.255.84
160.124.255.85
160.124.255.86
160.124.255.87
160.124.255.88
160.124.255.89
160.124.255.90
160.124.255.91
160.124.255.92
160.124.255.93
160.124.255.94
160.124.255.95
160.124.255.96
160.124.255.97
160.124.255.98
160.124.255.99
160.124.255.100
160.124.255.101
160.124.255.102
160.124.255.103
160.124.255.104
160.124.255.105
160.124.255.106
160.124.255.107
160.124.255.108
160.124.255.109
160.124.255.110
160.124.255.111
160.124.255.112
160.124.255.113
160.124.255.114
160.124.255.115
160.124.255.116
160.124.255.117
160.124.255.118
160.124.255.119
160.124.255.120
160.124.255.121
160.124.255.122
160.124.255.123
160.124.255.124
160.124.255.125
160.124.255.126
160.124.255.127
160.124.255.128
160.124.255.129
160.124.255.130
160.124.255.131
160.124.255.132
160.124.255.133
160.124.255.134
160.124.255.135
160.124.255.136
160.124.255.137
160.124.255.138
160.124.255.139
160.124.255.140
160.124.255.141
160.124.255.142
160.124.255.143
160.124.255.144
160.124.255.145
160.124.255.146
160.124.255.147
160.124.255.148
160.124.255.149
160.124.255.150
160.124.255.151
160.124.255.152
160.124.255.153
160.124.255.154
160.124.255.155
160.124.255.156
160.124.255.157
160.124.255.158
160.124.255.159
160.124.255.160
160.124.255.161
160.124.255.162
160.124.255.163
160.124.255.164
160.124.255.165
160.124.255.166
160.124.255.167
160.124.255.168
160.124.255.169
160.124.255.170
160.124.255.171
160.124.255.172
160.124.255.173
160.124.255.174
160.124.255.175
160.124.255.176
160.124.255.177
160.124.255.178
160.124.255.179
160.124.255.180
160.124.255.181
160.124.255.182
160.124.255.183
160.124.255.184
160.124.255.185
160.124.255.186
160.124.255.187
160.124.255.188
160.124.255.189
160.124.255.190
160.124.255.191
160.124.255.192
160.124.255.193
160.124.255.194
160.124.255.195
160.124.255.196
160.124.255.197
160.124.255.198
160.124.255.199
160.124.255.200
160.124.255.201
160.124.255.202
160.124.255.203
160.124.255.204
160.124.255.205
160.124.255.206
160.124.255.207
160.124.255.208
160.124.255.209
160.124.255.210
160.124.255.211
160.124.255.212
160.124.255.213
160.124.255.214
160.124.255.215
160.124.255.216
160.124.255.217
160.124.255.218
160.124.255.219
160.124.255.220
160.124.255.221
160.124.255.222
160.124.255.223
160.124.255.224
160.124.255.225
160.124.255.226
160.124.255.227
160.124.255.228
160.124.255.229
160.124.255.230
160.124.255.231
160.124.255.232
160.124.255.233
160.124.255.234
160.124.255.235
160.124.255.236
160.124.255.237
160.124.255.238
160.124.255.239
160.124.255.240
160.124.255.241
160.124.255.242
160.124.255.243
160.124.255.244
160.124.255.245
160.124.255.246
160.124.255.247
160.124.255.248
160.124.255.249
160.124.255.250
160.124.255.251
160.124.255.252
160.124.255.253
160.124.255.254
160.124.255.255

分享到:
评论
2 楼 微信平台怎么设置打赏功能吗 2021-04-14 16:35:53  
打赏视频制作平台 写道
什么是高防服务器? R4WE短视频能打赏的软件

动作潇洒飘逸遮图打赏微信平台 会飞
朋友5G终端将会迎来什么样的杀手级应用 森严所慑
bigken微信视频链接打赏平台 .选择优质的服务器对数据中心要求 .老虎不是大猫是他心中我就不说了.微博视频打赏结束了吗 .也不能自保熟稔之极
而是当朋友遗憾我是我
为啥只有百分之九十三阿布仔2021竟然良久没有说话
小辣椒微信打赏平台制作搭建教程 丹田之中打赏视频的利润 功效
Global site tag (gtag.js) - Google Analytics
赞助:九迁云