复制代码

为懒人提供无限可能,生命不息,code不止

人类感性的情绪,让我们知难行难
我思故我在
日拱一卒,功不唐捐
  • 首页
  • 前端
  • 后台
  • 数据库
  • 运维
  • 资源下载
  • 实用工具
  • 接口文档工具
  • 登录
  • 注册

nginx

【原创】cerbot 续期SSL证书

作者: whooyun发表于: 2018-11-19 20:03

安装SSL证书

http://fuzhicode.com/blog/article/134.html

以下为摘抄

即可完成SSL的配置,有效期3个月,快到期会自动往上面的邮箱发邮件,后台renew续期即可

/root/certbot-master/certbot-auto renew

完成续期

加入定时任务,设置了每周一凌晨4点30自动更新证书,并自动重启nginx服务,证书在到期前30天内才能更新,多余的更新会自动忽略掉的,每周更新还有一个好处是更新可能会失败,这样最多还有4次的尝试机会来保证不会过期.

创建脚本 renew-cert.sh

#!/bin/bash

/root/certbot-master/certbot-auto renew

/sbin/service nginx reload

保存脚本,并给予可执行权限

chmod a+x renew-cert.sh

写入定时任务   crontab -e

30 4 * * 1 /root/renew-cert.sh >> /root/renew-cert.log 2>&1


作者:星门小嗝嗝
链接:https://www.jianshu.com/p/84c771ca0789