首页
学习
活动
专区
圈层
工具
发布

acme从letsencrypt 生成免费通配符泛域名SSL证书并自动续期

原来的ssl证书都是lnmp一键申请的,后来因为80端口问题,只能从运营商那边申请一年的,但是 都是单域名的没有泛域名的。...其实已经知道有服务商早就推出免费的泛域名但是一直没有去了解,习惯真的很可怕,废话不多说  其实官方已经有比较详细的文档 按照官方的直接来就行了 ACME.SH中文使用说明 这里小记下自己的一些点,首先因为我这边没有...80端口 所以只能通过 手动 dns 方式, 手动在域名上添加一条 txt 解析记录, 验证域名所有权。...acme.sh 支持通过域名服务商的api接口直接操作,这里赞一个 具体的各个域名服务商可以参考这里 https://github.com/acmesh-official/acme.sh/tree/master...fullchain.cer; ssl_certificate_key /usr/local/nginx/conf/ssl/dpdp.fun/dpdp.fun.key; acme.sh 会自动生成一个crontab自动续期对应的

10.6K72

免费撸.tk、.ml、.gq、.ga、.cf域名亲测教程

看到很多友友还在用别人的二级域名,要想自己的网站让更多人访问,域名也是一个很关键的,好的域名一天什么都不干都有流量。...所以赶快去撸几个简短,好看,炫酷的一级域名吧,不要落后了,说不定以后这域名很值钱呢。 一、Freenom免费域名申请注册 ?...1、Freenom官方网站:http://www.freenom.com/ 进入Freenom官方网站后,输入你想要注册的域名,然后选择域名后缀:.TK、.ML、.GQ、.GA、.CF ?...8、如何管理已购买的域名呢?只需要登录后找到图中选择项。 ? 9、找到需要管理的域名点击箭头标记处。 ?...10、把域名解析服务器更改到(F1G1NS1.DNSPOD.NET)和(F1G1NS2.DNSPOD.NET) 11、进入https://www.dnspod.cn/ 进行添加域名,解析域名 已找到错误代码原因

59.7K82
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    HTTPS 证书自动续期:为什么续期成功了,站点还在用旧证书?

    续期成功不等于生效,中间差哪一步?服务进程在启动时把证书读进内存,之后一直用内存里的那份。续期只是把磁盘上的文件换掉,进程不会主动回去重读。...手工执行一次能解决,下次续期又回到原点。自动续期任务怎么写才不会漏掉?主流客户端有两种挂法。...证书续期是幂等任务,开了没有副作用;反过来,带计费语义的任务不要开。通配符证书为什么必须走DNS验证?单域名可以用文件验证,在站点目录放一个约定文件即可。...但通配符证书只能用DNS验证——CA要确认你控制整个域名,而文件验证覆盖不了「任意子域」这个范围。这条路要自动化,就得给客户端一把能改DNS解析的API凭据,这是整条链路里权限最高的一环。...验证方式适用场景自动化难度主要风险HTTP文件验证单域名、可开放80端口低端口占用或跳转干扰验证DNSAPI验证通配符、80端口不可用中API凭据权限过大凭据泄露的后果不是证书被别人签走,而是整个域名的解析控制权外泄

    13700

    Token续期的5种方案

    前言 今天我们来聊聊一个看似简单却让无数开发者栽跟头的问题——Token续期。 你以为Token续期只是重置时间?90%的系统安全漏洞由此而生!...当用户正在提交重要表单时突然跳转到登录页面,或者系统在高峰期因Token并发刷新而崩溃,这些问题的根源往往在于Token续期策略设计不当。...一、Token续期的本质 Token续期不是简单的时间重置,而是安全、用户体验和系统性能的三方博弈。...何时续期:提前多久刷新最合理?...如何续期:单Token还是双Token?有状态还是无状态? 安全防控:如何防止令牌劫持和并发风暴? 下面我跟大家一起聊聊工作中最常用的5种主流方案,希望对你会有所帮助。

    1.5K10

    Kubernetes(k8s)-证书续期

    如果证书到期,我们应该怎么续期呢?...通过以上命令,我们可以一键续期除kubelet外的所有证书,根证书不会续期。我们也可以手工续期某一个组件,只需要把最后的证书更换成为对应的证书名字即可。...至于Kubelet证书,通常而言,我们一般不会手工给它续期,因为这个证书文件是具有自动续期能力的,它的续期规则是到期前30-120天会自动触发续期机制,下图是我通过手工修改时间让它触发证书续期的提示。...所以如果我们对集群的证书到期时间进行监控,只要确保Kubelet证书大于30天即可,如果小于30天,说明我们的自动续期机制出现问题,需要检查为什么自动续期失败,再手工续期。...如果Kubelet证书自动续期失败,可参考下面的步骤手工续期,这个方法在我历史维护的环境经常使用,但是在写这篇文章的时候发现创建证书的步骤是无法通过的,所以仅作参考。

    1.5K10

    小程序的登录与静默续期

    怎么使用静默续期,来提升用户体验呢? 小程序登录 ---- 登录时序 一切的一切,都要从这么一张小程序登录时序图说起: ? 通常情况下,我们的小程序都会有业务身份,如何将微信帐号和业务身份关联起来呢?...一般来说,我们会简单地给请求加个锁来解决: 1.使用isLogining来标志是否请求中 2.方法返回 Promise,登录态过期时静默续期后重新发起 3.使用sessionId...} }); } }); } ---- 登录态静默续期的实现...至此,我们可以封装一个简单的接口,来在每次登录态过期的时候自动续期: 1.在请求前,使用checkSession()检车本次周期内session_key是否有效,无效则doLogin()拉起登录获取...如何在全局范围地保证登录态的有效性,微信侧的登录态也好,业务侧的登录态也好,静默续期的能力能给用户带来不少的体验提升。----内容来自网络,PHPer技术栈收集,如有侵权,请告知。

    3.9K30
    领券