记录centos 7.9 LNMP为网站申请SSL证书详细操作

近期搭建新的网站,想着给网站开启HTTPS,便从互联网零碎的资料中整理并实际申请SSL详细操作,由于本人易健忘,在此作如下记录,同时也希望能帮助到您。

1、使用Xshell工具,登入服务器。

 当然,还会有其他之类的工具,由于我这儿只有这种工具,所以以此作笔记记录。

2、先使用lnmp指令,可查询出lnmp本身有包括数据库、nginx网站配置、https、ftp等操作权限。

3、现再我是在申请ssl证书,所以其指令为

lnmp onlyssl

 如下图:

在上图中所标识2的位置,输入要申请SSL证书的网站域名,接着回车键;例如如下的完整代码:

Please enter domain(example: lnmp.org): mip.english28.com

证书等一会儿还需要在域名控制台添加域名解析以作验证,所以这个域名一定是要自己的域名,有操作权限的域名,打个比方,我输入csdn.net,但是我没有该域名的解析权限,对于我来说是申请不成功的。

4、此时界面,会出现如:Enter more domain name(example: *.lnmp.org):________;此时如果您还需要申请该域名的其它子域名,可以继续填写域名,如果只是申请上面那一个域名的SSL,直接回车即可。

5、接下来,将进入到解析验证的阶段,如下图

上图中,系统提示需要添加一条TXT 解析,如白色的标注;

Domain: 后面的是要求添加一条解析的主机记录;

TXT value:后面的值,是我们要添加到域名解析的记录值里面;

左下角是倒计时时间,要求我们在120秒内完成添加。以下是添加好解析记录的截图。

在代码之中,主要查看这几条信息:
Add the following TXT record:
[Sat Aug  6 13:44:51 CST 2022] Domain: '_acme-challenge. www.qcjianli.com'
[Sat Aug  6 13:44:51 CST 2022] TXT value: 'zVi0psDdkuod1ldhj9HY3T5pMdderiDTOFs4TilD626'

记录类型:TXT;主机记录、记录值复制系统给出的值,解析线路默认即可。填写完成并保存解析,等待系统验证。

6、SSL证书申请成功。

 默认是申请的Let’sEncrypt证书,其期限为3个月时间,记得在证书到期之前重新申请

给网站开启HTTPS是有已久的想法,查看过百度的相关资料,以及部分站长对HTTPS的体验,并且对网站排名似有帮助;因之前没有申请成功,故今日做下笔记。


版权声明:本文为wanggangname原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。