阡陌博客 - 免费ssl
type: channel
link: https://www.kinmor.com/tag/免费ssl/
items: 申请Let's Encrypt免费SSL证书教程(亲测)

申请Let's Encrypt免费SSL证书教程(亲测)
type: item
date: 2018-03-13T10:50:00+08:00
description: 最近小鱼哥要做微信内置浏览器播放的小视频，o(︶︿︶)o 唉，微信和QQ自带的浏览器居然【解析视频异常，请重试】h264编码的MP4,经过多方打探和测试，发现地址是https就可以播放。这个应该跟微信的安全机制有关，没办法，只能将站点部署成https啦。可ssl证书卖得好贵哦，幸好在wdcp和lamp等论坛，发现let's Ensencrypt和塞班可以申请免费的SSL，就是麻烦点要续期，好了废话不多说，直接上干货，下面介绍在linux（centos6.4 64bit）下的申请。1、下载letsencryptgit clone https://github.com/letsencrypt/letsencrypt2、打开目录letsencryptcd letsencrypt 3、检查和验证（这里可能会触发安装python）./certbot-auto --help all4、申请证书，将下面的邮箱和域名换成你的./certbot-auto certonly --standalone --email guyuelangyu@163.com -d ldbzx.com -d zhibo.ldbzx.com这里我安装时候出现80端口占用，所以多了小插曲停止httpdservice httpd stop5、再次申请证书 ./certbot-auto certonly --standalone --email guyuelangyu@163.com -d ldbzx.com -d zhibo.ldbzx.com重启httpd service httpd start6、申请成功后，/etc/letsencrypt/live/ldbzx.com（这个域名和上面的一致）下面会出现域名证书这里就代表申请成功了，至于怎么部署看小鱼哥另外一篇文章。说明：Let's Encrypt证书是有效期90天的，需要我们自己手工更新续期才可以。./certbot-auto certonly --renew-by-default --email guyuelangyu@163.com -d ldbzx.com -d zhibo.ldbzx.com