使用CloudXNS API快速驗證域名一鍵獲取Let's Encrypt SSL證書

無論是免費獲取SSL證書,還是付費SSL購買都變得非常的方便和低成本。如果是外貿等海外網站或者針對谷歌搜索引擎的網站,建議還是優(yōu)先選擇給網站增加SSL證書,但是中文網站等搜索引擎以及輔助的兼容性還沒有這么明朗。但是,對于基本的SSL證書配置網站肯定得提前掌握,各種服務器環(huán)境的配置以及各種一鍵包快速安裝都比較多和方便。
在這篇文章中,老左要分享的是在GITHUB看到的這個基于CloudXNS域名解析API接口,快速驗證域名所有權和自動獲取Let's Encrypt SSL證書,當然還可以部署自動續(xù)約。我們知道,一般我們在獲取證書的時候,域名需要解析驗證或者文件驗證所有權,稍微顯得有點麻煩。
老左在看到這個驗證方式之后,覺得還是比較方便,如果我們有需要配置Let's Encrypt SSL證書可以試試這個方法。
第一、準備工作
1、域名使用CloudXNS DNS解析,這個方法是針對域名使用的CloudXNS解析服務。
2、開啟CloudXNS API,這個在設置里有,默認是沒有開啟的。
這里API KEY和SECRET KEY記錄下來,等會需要配置要用。
3、域名解析到服務器。
第二、下載自動驗證腳本
wget https://github.com/xdtianyu/scripts/raw/master/le-dns/le-cloudxns.sh
wget https://github.com/xdtianyu/scripts/raw/master/le-dns/cloudxns.conf
chmod +x le-cloudxns.sh
這里我們下載驗證腳本且授權。
第三、修改配置文件
cloudxns.conf
修改配置文件,這里:
API_KEY="YOUR_API_KEY"
SECRET_KEY="YOUR_SECRET_KEY"
DOMAIN="laozuo.org"
CERT_DOMAINS="laozuo.org www.laozuo.org"
#ECC=TRUE
這里修改2個API參數,以及安裝SSL證書的域名。
第四、安裝快速完成
./le-cloudxns.sh cloudxns.conf
執(zhí)行命令進行自動安裝SSL和驗證域名。
驗證和獲取證書完畢。證書文件在當前目錄中的"certs"文件夾中。
第五、部署證書
配置和部署證書就顯得簡單了,我們需要privkey.pem和cert.pem兩個文件引入到配置文件中,重新啟動Nginx即可。
第六、定期續(xù)約Let's Encrypt證書
0 0 2/20 * * /etc/nginx/le-cloudxns.sh /etc/nginx/le-cloudxns.conf >> /var/log/le-cloudxns.log 2>&1
添加到crontab配置文件中,以后會在到期前30天內才會自動更新。
相關文章
- 有時候我們ping一些域名的時候發(fā)現很多都是cname域名,那就說明用的是cdn,如果感覺對方的cdn訪問很快,我們也可以考慮購買其公司的產品,這里就為大家分享一下CDN服務商及2025-02-24
- Porkbun域名解析,有兩種方法可以實現,在本文中,我會逐一講解這兩種方法,按照我下面的步驟操作即可2025-02-23
Porkbun域名注冊購買圖文教程(國外最便宜的域名注冊商)
Porkbun是一家剛成立不久的國外域名商,很多人都不知道,它雖然資歷尚淺,但價格確是全球最低,com域名10.37美元/首年,續(xù)費8.46美元/每年,比Namesilo還便宜2025-02-23- 在本NameSilo域名解析教程中,我們介紹了兩種方法,它們都可以成功綁定域名和主機,本質上沒有任何區(qū)別,二選一即可,如果你購買的主機提供 NS,那就優(yōu)先選擇修改DNS服務器2025-02-23
- 本文是它的域名購買和使用教程,手把手教你如何在 NameSilo 上面注冊購買一個域名,以及買完域名之后怎么用,需要的朋友可以參考下2025-02-23
- NameSilo域名到期前官方會發(fā)送郵件通知你,如果不續(xù)費,則會過期并被人搶注,之后再想買回來就難了,這篇教程我會教你如何在NameSilo續(xù)費域名,下面是完整內容2025-02-23
- 域名注冊商是一種負責管理網站域名注冊購買的公司,國內國外通過ICANN認證的有3860多家,那現在哪個域名商信用好且性價比高?2025-02-23
如何將域名遷移到Namesilo(2025年Namesilo域名轉入圖文詳解)
本文介紹如何將域名遷移到Namesilo,本文的使用的域名是注冊在阿里云并遷移到Namesilo,其它平臺注冊的域名也可以參考此教程,Namesilo的設計確實不太適合國人習慣2025-01-19- 我們有些站長業(yè)務范圍是外貿網站或者其他網站,那注冊域名不想在國內域名注冊商注冊域名,那就可以選擇國外域名注冊商,那類似我們需要外貿建站域名商選擇哪個商家呢2023-10-08
- 這篇文章主要介紹了域名解析之CNAME 解析過程、限制和替代,需要的朋友可以參考下2023-07-01