如何在VPS上使用脚本申请SSL证书？
| 脚本工具 |
适用平台 |
证书类型 |
自动化程度 |
| Certbot |
Linux/Unix |
Let’s Encrypt |
完全自动化 |
| acme.sh |
跨平台 |
Let’s Encrypt/其他CA |
高度自动化 |
| SSL For Free |
在线工具 |
Let’s Encrypt |
半自动化 |
| OpenSSL |
全平台 |
自签名证书 |
手动配置 |
VPS申请证书脚本使用指南
在VPS上部署SSL证书是保障网站安全的重要环节，通过脚本自动化申请可以大大简化操作流程。下面将详细介绍如何使用脚本在VPS上申请SSL证书。
主要步骤概览
| 步骤序号 |
操作内容 |
所需工具 |
| 1 |
环境准备与依赖安装 |
SSH客户端、包管理器 |
| 2 |
选择并下载证书脚本 |
wget/curl命令 |
| 3 |
配置域名验证 |
DNS或HTTP验证 |
| 4 |
执行证书申请 |
脚本命令 |
| 5 |
证书安装与配置 |
Web服务器 |
详细操作流程
步骤1：环境准备
操作说明：登录VPS并确保系统为最新状态，安装必要的依赖包。
使用工具提示：使用SSH客户端连接VPS，根据系统类型使用相应的包管理命令。
# 对于Ubuntu/Debian系统
ssh username@your-vps-ip
sudo apt update && sudo apt upgrade -y
sudo apt install curl wget -y
对于CentOS/RHEL系统
ssh username@your-vps-ip
sudo yum update -y
sudo yum install curl wget -y
步骤2：下载证书脚本
操作说明：选择适合的证书申请脚本并下载到VPS。
使用工具提示：Certbot是较常用的选择，支持多种Web服务器。
# 安装Certbot（以Ubuntu+Nginx为例）
sudo apt install certbot python3-certbot-nginx -y
或者安装acme.sh
curl https://get.acme.sh | sh
source ~/.bashrc
步骤3：域名验证配置
操作说明：确保域名已正确解析到VPS IP地址，并选择验证方式。
使用工具提示：HTTP验证需要开放80端口，DNS验证需要配置TXT记录。
# 使用Certbot进行HTTP验证（Nginx）
sudo certbot certonly --nginx -d yourdomain.com -d www.yourdomain.com
使用acme.sh进行DNS验证（Cloudflare示例）
export CFKey="yourcloudflareapikey"
export CFEmail="youremail@example.com"
acme.sh --issue --dns dnscf -d yourdomain.com
步骤4：执行证书申请
操作说明：运行脚本命令完成证书申请过程。
使用工具提示：根据选择的工具和验证方式执行相应命令。
# Certbot交互式申请
sudo certbot --nginx
acme.sh静默申请
acme.sh --issue -d yourdomain.com -w /var/www/html
步骤5：证书安装与配置
操作说明：将申请的证书配置到Web服务器。
使用工具提示：Certbot通常会自动配置，acme.sh需要手动配置。
# Certbot自动配置Nginx
sudo certbot --nginx
手动配置Nginx SSL证书
sudo nano /etc/nginx/sites-available/yourdomain.com
在Nginx配置中添加：
sslcertificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
sslcertificatekey /etc/letsencrypt/live/yourdomain.com/privkey.pem;
常见问题与解决方案
| 问题 |
原因 |
解决方案 |
| 证书申请失败，提示验证错误 |
域名解析未生效或验证文件无法访问 |
检查DNS解析，确保80/443端口开放，验证文件可通过HTTP访问 |
| 脚本执行权限不足 |
未使用sudo或以非root用户运行 |
使用sudo命令或切换到root用户执行脚本 |
| 证书续期失败 |
续期任务未正确配置或脚本路径错误 |
设置自动续期任务，检查crontab配置，手动测试续期命令 |
| 混合内容警告 |
网站内仍有HTTP资源链接 |
将网站所有资源链接改为HTTPS，使用相对路径或协议相对URL |
| SNI错误或证书不匹配 |
服务器配置多个域名但证书不匹配 |
确保每个域名都有对应证书，配置正确的server_name指令 |
通过以上步骤，您可以顺利完成VPS上的SSL证书申请和部署。建议在操作前备份重要数据，并在测试环境先进行演练。证书申请成功后，记得设置自动续期以保证证书持续有效。
发表评论