跳至主要內容

创建 SSL 证书

大约 7 分钟

创建 SSL 证书

本页将为您介绍如何为面板和 Wings 创建新的 SSL 证书

方法 1: Certbot

首先,我们将安装 Certbot,这是一个脚本文件,它可以自动更新证书并一键创建证书。下面的命令只适合 Ubuntu，但您可以在 Certbot 官方网站查看相关安装说明,我们这里包含了安装 Certbot 必要的Nginx或Apache插件的指令,这样妈妈再也不用担心我需要迁移环境了!

sudo apt update
sudo apt install -y certbot
# Nginx 插件
sudo apt install -y python3-certbot-nginx
# Apache 插件
sudo apt install -y python3-certbot-apache

创建证书

安装Certbot之后我们需要生成一个证书,最简单的方法就是安装Web服务器的Certbot插件,如果没有Web服务器的话就需要DNS验证了

在下面命令中,请您替换 example.com 域名为您自己需要生成证书的域名,当您需要申请多个域名的证书时可以在每个域名前面添加 -d 参数 ，列如 -d anotherdomain.com，当然您还可以考虑生成通配符证书，但本教程未涉及。

HTTP 验证

HTTP 验证需要您开放服务器 80 端口来进行验证

# Nginx
certbot certonly --nginx -d example.com
# Apache
certbot certonly --apache -d example.com
# 如果以上两者都不起作用您可以试试这个,但是用之前请确保Web服务器已经关闭
certbot certonly --standalone -d example.com

DNS 验证

DNS 验证要求您去您的域名购买商那里解析相应的TXT DNS记录值以验证域名所有权，而不必公开 80 端口。在运行下面的 certbot 命令时会显示说明。

certbot -d example.com --manual --preferred-challenges dns certonly

自动续签

您可以配置证书自动续签以防止证书过期,您可以使用 sudo crontab -e 打开 crontab 来添加下面的代码,该代码将在每天 23点 (晚上11点)都会检查一遍SSL证书是否过期并尝试续签

部署成功后将会自动重启 Nginx 并应用新的 SSL 证书,您可以将 systemctl restart nginx 中的 nginx 更改为 apache 或 wings

对更高级的用户来说,我们建议使用 acme.sh ，它提供了更多更强大的功能

0 23 * * * certbot renew --quiet --deploy-hook "systemctl restart nginx"

疑难解答

如果您在尝试访问面板或 Wings 时遇到 不安全连接 或 SSL/TLS 相关的错误时,有可能是您的 SSL 证书过期了,您可以通过更新 SSL 证书来解决,如果您的 80 端口正在被占用那就无法使用 certbot-renew 来完成自动续签

如果您运行的是 Nginx,在运行 Certbot 并附带有 -nginx 时出现报错您可以先停止 Nginx 服务后来续签证书，然后再启动 Nginx,如果您在为 Wings 续签证书，那你可以替换为 wings

停止 Nginx:

systemctl stop nginx

续签证书:

certbot renew

在完成续签后请使用下面的命令来重启 Nginx:

systemctl start nginx

您可能还需要重新启动 Wings，因为并非每个服务都能够自动应用更新的证书：

systemctl restart wings
MIT Licensed | Copyright © 2022 - 2024 Pterodactyl-China