在众多免费SSL证书中,Let's Encrypt免费证书是用户使用较广、商家支持较多的一家,其中主要原因还在于部署比较简单,很多商家或者文案都有提供自动部署的方法教程。前几天大鸟收到来自某个网友的留言,是否可以分享一篇基于VestaCP面板给站点安装SSL证书的文章。这不大鸟准备抽出一点时间在VestaCP面板中部署Let's Encrypt免费SSL证书试试看。
VestaCP面板应该也算是众多免费面板中使用较多的,国内、国外网友使用的还是不少,而且面板也自动支持可选简体中文。正好前一段时间在GITHUB上看到"letsencrypt-vesta"可以自动在VestaCP中部署Let's Encrypt证书,所以这篇文章准备就依此试试看。
大鸟之前也有相关的Let's Encrypt文章:
1、关于OneinStack一键包快速自动配置Let’s Encrypt免费SSL证书方法的教程
2、LNMP V1.4一键快速部署Let’s Encrypt免费SSL证书
3、又拍云免费申请Let’s Encrypt SSL证书以及简易部署过程
4、记录一次在WDCP面板环境安装SSL证书实现HTTPS网址
第一、VestaCP面板部署Let's Encrypt证书准备
1、在这篇文中,大鸟选择的是CentOS7 64bit系统环境,因为系统默认自带python2.7+版本,而这个快速安装环境需要 基于python2.7+才可以。
2、备份数据,如果我们不熟悉或者拿不准的,我们可以先在测试机上安装试试,如果能成事那就再到生产环境安装。如果有网站数据,建议备份数据到本地,以防万一。
3、将需要安装SSL证书的域名解析到当前服务器中,以及在VestaCP面板中添加WEB站点,因为在安装过程中需要自动检测是否解析正确。
第二、VestaCP自动部署Let's Encrypt设置参数
1、安装git
yum install git -y
2、下载工具
cd /usr/local
git clone https://github.com/letsencrypt/letsencrypt.git
git clone https://github.com/interbrite/letsencrypt-vesta.git
3、创建webroot工具目录
mkdir -p /etc/letsencrypt/webroot
4、生效软链接
ln -s /usr/local/letsencrypt-vesta/letsencrypt.conf /etc/httpd/conf.d/letsencrypt.conf
这里我是直接默认安装的VESTA环境,是用的apache,如果我们是nginx则配置还是不同的。具体可以参考这里:https://github.com/interbrite/letsencrypt-vesta
5、同样设置证书软链接生效
ln -s /usr/local/letsencrypt/letsencrypt-auto /usr/local/bin/letsencrypt-auto
ln -s /usr/local/letsencrypt-vesta/letsencrypt-vesta /usr/local/bin/letsencrypt-vesta
6、重启生效
service httpd restart
第三、VestaCP自动部署Let's Encrypt配置域名自动安装
以上我们都部署完毕,这里我们可以根据自己需要的站点自动安装SSL证书。
letsencrypt-vesta username domain
根据这个格式,给需要安装证书的直接运行,比如letsencrypt-vesta admin laobuluo.com,我们需要注意一点,因为在过程中需要安装和部署,以及验证域名,所以稍微需要一会会时间,中间还有一次需要输入Y回车的。
只有看到上图限时的成功界面才说明安装完毕。我们可以看到自动有90天,这个我们暂时不管,后面再说自动续约问题。我们还没有设置完毕。
我们需要到VestaCP面板后台当前站点,在SSL支持选项中启动Let's Encrypt。保存完毕之后,我们再去前台打开这个域名HTTPS,可以看到SSL已经生效。
第四、设置自动续约Let's Encrypt
crontab -e
8 2 1 */2 * /usr/local/bin/letsencrypt-vesta USERNAME DOMAIN
前提是我们当前服务器已经安装crontab,然后在设置自定脚本,红色部分修改成我们的域名和用户名。
第五、VestaCP自动安装Let's Encrypt小结
1、通过上面这个工具可以比较快速的在VestaCP面板中安装Let's Encrypt证书,部署完毕工具后,可以根据需要自动安装证书,但也需要在面板中启动SSL才生效。
2、工具的详细文档可以参考:https://github.com/interbrite/letsencrypt-vesta