码迷,mamicode.com
首页 > Windows程序 > 详细

<亲测>window+iis+letsencrypt+ssl 手动续期(通配符域名)

时间:2018-08-28 00:54:22      阅读:638      评论:0      收藏:0      [点我收藏+]

标签:服务器   cert   地址   emctl   logs   export   nss   com   绑定   

之前提到过 window环境下 生成ssl通配符域名证方法为:https://www.cnblogs.com/duanweishi/p/9491209.html 
 
下文为在window环境下手动续期ssl证书
 
//查看证书过期时间
openssl x509 -noout -dates -in /etc/letsencrypt/live/yingxiaobu.com/cert.pem
 
//renew&replace 续期和替换
sudo certbot certonly  -d *.yingxiaobu.com --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory
 
//生成pfx文件 用于iis 绑定ssl证书用
cd /etc/letsencrypt/live/yingxiaobu.com/
openssl pkcs12 -export -out yingxiaobu.pfx -inkey privkey.pem -in fullchain.pem -certfile cert.pem
 
//iis下替换原有网站证书
//iis 服务器证书,删除原有证书
//参考这里 安装上文中生成的pfx证书  https://jingyan.baidu.com/article/455a9950a95aa3a1662778da.html
//找到对应的iis站点>>绑定中 重新选择刚才的证书即可
//最终用chrome打开你的站点 点击地址栏左侧的安全,以查看证书的过期时间 是否为最新。
 
//centos7 手动替换ssl证书
//通过nginx的conf文件找到 证书所在目录,然后用  \etc\letsencrypt\archive\yingxiaobu.com\ 下最新的 fullchain.pem和privkey.pem 替换掉旧的同名文件。
//执行如下命令重启nginx 即可
systemctl stop nginx.service
systemctl start nginx.service
//最终用chrome打开你的站点 点击地址栏左侧的安全,以查看证书的过期时间 是否为最新。
 
 

<亲测>window+iis+letsencrypt+ssl 手动续期(通配符域名)

标签:服务器   cert   地址   emctl   logs   export   nss   com   绑定   

原文地址:https://www.cnblogs.com/duanweishi/p/9545469.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!