https://szeching.com/tags/https/ Recent content in Https on 瓶子裡的小狐狸 Hugo zh-Hant Tue, 09 Jun 2020 04:20:24 +0000 https://szeching.com/fix-ssl_do_handshake_faild_error/ Tue, 09 Jun 2020 04:20:24 +0000 https://szeching.com/fix-ssl_do_handshake_faild_error/ <p>最近WP網站遇到了詭異的問題，Jetpack 的統計數據與 Google Analytics 上的不一致，wordpress.com 面板上又顯示無法訪問這個站點，但是 Y Chueng 用瀏覽器打開網站又正常，很奇怪。然後本應該在昨日計劃發佈的 Post 沒有被發佈。太奇怪了。</p> https://szeching.com/how-to-request-and-install-ssl-cetificate/ Mon, 19 Mar 2018 13:48:09 +0000 https://szeching.com/how-to-request-and-install-ssl-cetificate/ <p>Y.Cheung 曾於 2016 年時寫過一篇《 <a href="https://szeching.com/enable-https-with-certbot-on-centos-7/" target="_blank">Centos 7 使用 certbot 安裝Let’s Encrypt SSL 證書</a> 》，最近因爲幫忙升級了幾個站點，使用了一些免費/收費的SSL憑證服務，特寫此篇記錄一下流程思路送給整天吐槽Y.Cheung沒耐心教人的某只。</p> https://szeching.com/enable-https-with-certbot-on-centos-7/ Thu, 06 Oct 2016 14:33:33 +0000 https://szeching.com/enable-https-with-certbot-on-centos-7/ <h2 id="安裝環境">安裝環境<a class="anchorjs-link" href="#%e5%ae%89%e8%a3%9d%e7%92%b0%e5%a2%83"></a></h2><ul> <li>CentOS7 主機</li> <li>Nginx</li> </ul> <h2 id="操作步驟">操作步驟<a class="anchorjs-link" href="#%e6%93%8d%e4%bd%9c%e6%ad%a5%e9%a9%9f"></a></h2><h3 id="安裝certbot">安裝certbot<a class="anchorjs-link" href="#%e5%ae%89%e8%a3%9dcertbot"></a></h3><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#282a36;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="language-shell" data-lang="shell"><span style="display:flex;"><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#7f7f7f">1</span><span><span style="color:#6272a4">#如果你已經安裝了EPEL,這個步驟可以省略</span> </span></span><span style="display:flex;"><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#7f7f7f">2</span><span>sudo yum install epel-release </span></span><span style="display:flex;"><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#7f7f7f">3</span><span><span style="color:#6272a4">#安裝certbot客戶端</span> </span></span><span style="display:flex;"><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#7f7f7f">4</span><span>sudo yum install certbot </span></span></code></pre></div><h3 id="使用嚮導自動安裝證書">使用嚮導自動安裝證書<a class="anchorjs-link" href="#%e4%bd%bf%e7%94%a8%e5%9a%ae%e5%b0%8e%e8%87%aa%e5%8b%95%e5%ae%89%e8%a3%9d%e8%ad%89%e6%9b%b8"></a></h3><p>使用certbot嚮導安裝，有界面，根據指示一步步操作就行，但是YCHEUNG進行到設置webroot的時候就error了，只好放棄</p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#282a36;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="language-fallback" data-lang="fallback"><span style="display:flex;"><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#7f7f7f">1</span><span>$certbot certonly </span></span></code></pre></div><p><figure> <a class="paragraph-image"> <img data-src="https://szeching.com/images/certbot1.PNG" data-action="zoom" alt="" class="lazyload"> </a> </figure></p> <h3 id="命令行安裝證書">命令行安裝證書<a class="anchorjs-link" href="#%e5%91%bd%e4%bb%a4%e8%a1%8c%e5%ae%89%e8%a3%9d%e8%ad%89%e6%9b%b8"></a></h3><p>如果失敗，可以自行使用命令行安裝。用 <code>certbot certonly</code>命令，加上參數 <code>--webroot</code>表示使用webroot的方式安裝，或者你也可以使用<code>--standalone</code>方式安裝，standalone安裝需要使用80端口，也就是說一般你的站點需要暫停運行一段時間，不太友好。<code>webroot</code>則是它會生成一些文件到你的網站目錄下，然後訪問看驗證是否存在，所以使用這種方式的話，你需要在 nginx 裡面做設置，使它生成的驗證文件能夠被訪問。</p>