隨著SSL的越來越普及，目前大部分生產環境都已經使用SSL，SSL證書一般有如下方法獲取：SSL服務商購買、免費SSL服務商通過HTTP驗證/API驗證、自簽SSL證書。SSL服務商購買后一般需要域名郵箱或者域名持有人郵箱驗證，而免費SSL服務商一般需要通過HTTP驗證或API方式生成DNS記錄進行驗證。能不花錢的咱盡量不花，但是免費的SSL證書需要HTTP驗證，在本地或者局域網內這個顯然時無法進行，當然API方式是一個不錯的方法，生成的SSL證書既是信任的還免費，但是不適應于所有情況。自簽可以生成任意域名或IP的SSL證書，只不過是不信任的，需要自行將該CA加入信任。自簽SSL一般需要使用openssl命令步驟比較繁瑣，今天我們借助mkcert工具來一鍵生成SSL證書并且信任該CA。

mkcert 是一個用于生成本地自簽SSL證書的工具，基于Golang開發，可跨平臺使用，不需要配置自動信任CA，支持單域名、多域名和IP。(...)
點擊閱讀超方便簡單的自簽SSL證書工具 - mkcert全文

? VPS偵探 2022. | 文章鏈接 | No comment 標簽: mkcert, SSL證書, 簽發SSL證書, 自簽SSL證書

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080

The post 超方便簡單的自簽SSL證書工具 - mkcert first appeared on VPS偵探.

為什么需要SSL證書？

HTTP是超文本傳輸協議，信息是明文傳輸，HTTPS則是超文本傳輸安全協議，通過SSL加密傳輸信息。如果要使用https就必須要部署SSL證書。

SSL證書一般分為：DV、OV、EV 這三類。

DV類型是域名型SSL證書（DV SSL），最基礎的SSL證書，個人企業都可以用，DV的SSL證書只驗證域名所有權，一般為文件驗證、DNS記錄驗證、郵件驗證。(...)
點擊閱讀常用免費SSL證書和便宜SSL證書服務商推薦全文

? VPS偵探 2019. | 文章鏈接 | No comment 標簽: GoGetSSL, letsencrypt, ssl.do, ssls, SSL證書, 便宜SSL, 便宜SSL證書, 免費SSL證書, 收費SSL證書

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080

The post 常用免費SSL證書和便宜SSL證書服務商推薦 first appeared on VPS偵探.

2022年update：LetsMonitor目前已經不再提供服務，建議使用：https://alerts.httpscop.com 直接輸入域名，再填郵箱，非常簡單的流程，不需要注冊。
打開LetsMonitor.org先點擊“SIGN UP”注冊一個賬號，填寫郵箱和設置密碼，這里的郵箱可以設置為手機運營商(聯通、電信、移動)的郵箱，他們一般都有免費的郵箱并且可以直接手機上短信提醒。(...)
點擊閱讀SSL證書到期時間監控提醒工具+腳本推薦全文

? VPS偵探 2018. | 文章鏈接 | One comment 標簽: certificatemonitor, keychest, LetsMonitor, SSL證書, SSL證書到期時間, SSL證書檢查工具, SSL證書監控, SSL證書續期, 免費SSL證書

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080

The post SSL證書到期時間監控提醒工具+腳本推薦 first appeared on VPS偵探.

Let's Encrypt是很火的一個免費SSL證書發行項目，自動化發行證書，證書有90天的有效期。適合個人使用或者臨時使用，不用再忍受自簽發證書不受瀏覽器信賴的提示。去年VPS偵探曾經說過Let's Encrypt的使用教程，但是Let's Encrypt已經發布了新的工具certbot，雖然是新的工具，但是生成證書的使用方法和參數是基本一致的，證書續期更簡單了。但是目前看certbot在一些老版本的Linux發行版上的兼容性還是有問題的，特別是在CentOS 5上因為python版本過低是無法用的，CentOS 6上需要先安裝epel才行，當然也有很多第三方的工具你也可以自己去嘗試一下。

如果使用lnmp1.4,1.5的話都自帶了生成SSL的工具，直接執行 lnmp ssl add 添加或者 lnmp vhost add 添加域名時"add ssl certificate"啟用并選擇letsencrypt。

安裝方法：

如果是CentOS 6、7，先執行：yum install epel-release

cd /root/
wget https://dl.eff.org/certbot-auto --no-check-certificate
chmod +x ./certbot-auto
./certbot-auto -n

./certbot-auto -n只是用來安裝依賴包的，也可以跳過直接到下面的生成證書的步驟，國內VPS或服務器上使用的話建議先修改為國內的pip源。(...)
點擊閱讀免費SSL證書Let's Encrypt(certbot)安裝使用教程全文

? VPS偵探 2016. | 文章鏈接 | 33 comments 標簽: Apache SSL, certbot, http2, https, Let's Encrypt, letsencrypt, letsencrypt教程, Nginx SSL, SSL證書, SSL配置, 免費SSL, 免費SSL證書

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080

The post 免費SSL證書Let's Encrypt(certbot)安裝使用教程 first appeared on VPS偵探.

Let's Encrypt是最近很火的一個免費SSL證書發行項目，Let's Encrypt是由ISRG提供的免費免費公益項目，自動化發行證書，但是證書只有90天的有效期。適合個人使用或者臨時使用，不用再忍受自簽發證書不受瀏覽器信賴的提示。前段時間一直是內測，現在已經開放了。本教程安裝不需要停掉當前Web服務(Nginx/Apache)，直接生成證書，廢話不多說下面開始：

目前已經更新為新工具certbot，使用教程：http://www.0794baidu.com/build/letsencrypt-certbot.html 配置文件和以前一樣。
建議使用git 以后有了新版更新方便，沒安裝的話Debian/Ubuntu：apt-get install git ，CentOS：yum install git-core
git clone https://github.com/letsencrypt/letsencrypt.git
cd letsencrypt(...)
點擊閱讀免費SSL安全證書Let's Encrypt安裝使用教程(附Nginx/Apache配置)全文

? VPS偵探 2015. | 文章鏈接 | 70 comments 標簽: Apache SSL, http2, https, Let's Encrypt, letsencrypt, Nginx SSL, SSL, SSL證書, SSL配置, 免費SSL, 免費SSL證書

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080

The post 免費SSL安全證書Let's Encrypt安裝使用教程(附Nginx/Apache配置) first appeared on VPS偵探.

簡單來說HTTP協議傳輸是不安全的，可能會存在被劫持(如運營商或其他劫持者劫持來插入廣告)，HTTPS是一直相對來說要安全一些的，使用SSL證書來加密傳輸數據。目前有很多SSL證書的獲取途徑，如namecheap購買域名贈送(Comodo PositiveSSL)、Let's Encrypt、其他免費SSL證書和自購等渠道。

SSL需要有一個獨立IP，也就是一個獨立IP只能對應一個SSL。SNI技術的出現，一個IP只能對應一個SSL的時代早就已經過去，目前除了XP及較老的安卓版本外都已經支持SNI，實現多域名虛擬主機的SSL/TLS認證。（什么是SSL？）

一、準備工作

1、需要Nignx已經編譯ssl 模塊(lnmp一鍵安裝包已經編譯安裝上)，如果沒有需要重新編譯，方法可以參考Nginx無縫升級。

2、再NameCheap已注冊/轉移域名或購買主機產品，且購買是在購物車上添加了免費SSL(PositiveSSL)。如果有其他自購的證書步驟是基本差不多的。

二、使用OpenSSL生成證書 (注：一下藍色加粗字為執行時輸入的命令！)

1、生成RSA密鑰和CSR證書，下面以vpser.net域名為例：(...)
點擊閱讀在LNMP或Nginx上配置NameCheap免費SSL證書全文

? VPS偵探 2010. | 文章鏈接 | 32 comments 標簽: https, LNMP, LNMP一鍵安裝包, Namecheap, Nginx, Nginx SSL, SSL, SSL證書, 免費SSL, 免費SSL證書, 配置

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080

The post 在LNMP或Nginx上配置NameCheap免費SSL證書 first appeared on VPS偵探.