你值得了解的certbot开启亚马逊EC2主机https（代码分享）

153 阅读 0 评论 101 点赞

我是靠谱客的博主贪玩麦片，这篇文章主要介绍你值得了解的certbot开启亚马逊EC2主机https（代码分享），现在分享给大家，希望可以做个参考。

国内那么多云主机运营商，你为何要买国外的主机呢，你肯定在干些见不得人的勾当..

开玩笑了, 说不定你在闷声发大财也说不准。

之前有说过可以利用certbot申请免费的证书,给站点开启https

传送门

certbot在亚马逊的主机无法顺利执行，不过可以通过手动修改源代码的方式，这样certbot就可以完成任务了。

用vim打开certbot

复制代码#搜索找到这一行
elif [ -f /etc/redhat-release ]; then

#然后替换成如下:
elif [ -f /etc/redhat-release ] || grep 'cpe:.*:amazon_linux:2' /etc/os-release > /dev/null 2>&1; then

#保存退出收工1
2
3
4
5
6
7
#搜索找到这一行
elif [ -f /etc/redhat-release ]; then

#然后替换成如下:
elif [ -f /etc/redhat-release ] || grep 'cpe:.*:amazon_linux:2' /etc/os-release > /dev/null 2>&1; then

#保存退出收工
登录后复制

这样就可以利用certbot--nginx 一步到位了。

自动更新证书

复制代码#使用root用户
sudo -i

#增加定时任务
crontab -e

#每个月1号2点30分更新
30 2 1 * * /path/to/certbot-auto renew --pre-hook "service nginx stop" --post-hook "service nginx start"

#dry run
./path/to/certbot-auto renew --dry-run1
2
3
4
5
6
7
8
9
10
11
#使用root用户
sudo -i

#增加定时任务
crontab -e

#每个月1号2点30分更新
30 2 1 * * /path/to/certbot-auto renew --pre-hook "service nginx stop" --post-hook "service nginx start"

#dry run
./path/to/certbot-auto renew --dry-run
登录后复制

推荐学习：Linux视频教程

以上就是你值得了解的certbot开启亚马逊EC2主机https（代码分享）的详细内容，更多请关注靠谱客其它相关文章！