2021年2月4日 (四) 01:07 Riguz

2021-02-04T01:07:52Z

←上一版本		2021年2月4日 (四) 01:07的版本
第59行：		第59行：

	注： certbot renew的时候，不能强制http -> https		注： certbot renew的时候，不能强制http -> https
			<pre>
			RewriteEngine off
			RewriteCond %{SERVER_NAME} =riguz.com
			RewriteRule ^ https://riguz.com%{REQUEST_URI} [END,NE,R=permanent
			</pre>
	[[Category:Linux/Unix]]		[[Category:Linux/Unix]]

2020年6月28日 (日) 12:46 Riguz

2020-06-28T12:46:01Z

←上一版本		2020年6月28日 (日) 12:46的版本
第57行：		第57行：
	...		...
	</pre>		</pre>

			注： certbot renew的时候，不能强制http -> https
	[[Category:Linux/Unix]]		[[Category:Linux/Unix]]

Riguz：已建立頁面，內容為 " pkg search certbot pkg install py27-certbot 启用 mod_ssl: /usr/local/etc/apache24/httpd.conf

 LoadModule ssl_module libexec/ap…"

2018-11-27T05:01:07Z

已建立頁面，內容為 "<source lang="bash"> pkg search certbot pkg install py27-certbot </source> 启用 mod_ssl: /usr/local/etc/apache24/httpd.conf <pre> LoadModule ssl_module libexec/ap…"

新页面

<source lang="bash">
pkg search certbot
pkg install py27-certbot
</source>

启用 mod_ssl:
/usr/local/etc/apache24/httpd.conf
<pre>
LoadModule ssl_module libexec/apache24/mod_ssl.so
</pre>

/usr/local/etc/apache24/modules.d/020_mod_ssl.conf
<pre>
Listen 443
SSLProtocol ALL -SSLv2 -SSLv3
SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
SSLPassPhraseDialog builtin
SSLSessionCacheTimeout 300
</pre>

配置.well-known:
在 httpd.conf 中加入
<pre>
<Directory "/usr/local/www/.well-known/">
Options None
AllowOverride None
Require all granted
Header add Content-Type text/plain
</Directory>
</pre>
然后在每一个 virtualhost 中增加：
<pre>
<VirtualHost *:80>
Alias /.well-known/ /usr/local/www/.well-known/
ServerName riguz.com
</pre>
这样完了后就可以生成证书了：
<source lang="bash">
certbot certonly \
--webroot \
-w /usr/local/www/ \
-d riguz.com \
-d www.riguz.com \
-d blog.riguz.com \
-d wiki.riguz.com \
-d view.riguz.com \
-d bug.riguz.com
</source>
完了为每一个 virtualhost 配置 ssl:
<pre>
<VirtualHost *:443>
SSLEngine on

SSLCertificateFile "/usr/local/etc/letsencrypt/live/www.yourdomain.com/cert.pem"
SSLCertificateKeyFile "/usr/local/etc/letsencrypt/live/www.yourdomain.com/privkey.pem"
SSLCertificateChainFile "/usr/local/etc/letsencrypt/live/www.yourdomain.com/fullchain.pem"
...
</pre>
[[Category:Linux/Unix]]

FreeBSD:Apache Let's Encrypt - 版本历史

2021年2月4日 (四) 01:07 Riguz

2020年6月28日 (日) 12:46 Riguz

Riguz：已建立頁面，內容為 " pkg search certbot pkg install py27-certbot 启用 mod_ssl: /usr/local/etc/apache24/httpd.conf
LoadModule ssl_module libexec/ap…"

FreeBSD:Apache Let's Encrypt - 版本历史

2021年2月4日 (四) 01:07 Riguz

2020年6月28日 (日) 12:46 Riguz

Riguz：​已建立頁面，內容為 " pkg search certbot pkg install py27-certbot 启用 mod_ssl: /usr/local/etc/apache24/httpd.conf LoadModule ssl_module libexec/ap…"

Riguz：已建立頁面，內容為 " pkg search certbot pkg install py27-certbot 启用 mod_ssl: /usr/local/etc/apache24/httpd.conf
LoadModule ssl_module libexec/ap…"