用又拍云和let's encrypt实现站点ssl自动续签

现在部署ssl证书得站点越来越多了,自然中意眼镜也在去年得时候就把网站进行了ssl加密传输得改造,说到ssl证书,我们就不得不说let's encrypt这个组织,由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织人员发起,主要的目的也是为了推进网站从HTTP向HTTPS过度的进程,目前已经有越来越多的商家加入和赞助支持。

let's encrypt签发得ssl有效期是3个月,也是为了安全考虑,但是到期可以自动续签,关于如何申请以及如何自动续签得问题,目前网上又一大顿得教程,个面板包括军哥得lnmp  oneinstack 以及可视化面板宝塔都能一键申请。这里不做详细得讲述。至于为啥不用各大厂商都免费推荐得亚洲诚信得ssl证书,是因为这个证书有效期是一年,到期不能续签,所以,为了将来不麻烦,直接上let's encrypt好了。

今天中意眼镜要说得是cdn上ssl证书得问题,我们知道let's encrypt证书得有效期是3个月,服务器端很好办,都是自动续签得,但是CDN上怎么办呢,传统得方式是,上传目前服务器上得ssl证书到cdn,三个月一上传也很麻烦不是,中意眼镜一个偶然得机会发现,cdn上部署得证书和网站服务器上布置得证书可以不一致。那么这样就方便了。因为又拍云提供了let's encrypt申请兵器自动续期得服务。

所以,我们可以利用服务器端和cdn证书可以不一致得情况,在又拍云上再申请一个证书并部署,这样,服务器端和cdn端就可以都自动续签了。再也不用担心每次证书过期没有及时的把证书上传到cdn了。

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!
中意眼镜工作室
0 条回复 A 作者 M 管理员
    所有的伟大,都源于一个勇敢的开始!
欢迎您,新朋友,感谢参与互动!欢迎您 {{author}},您在本站有{{commentsCount}}条评论
在线留言 开通会员 积分获取 眼镜商城
官方客服
  • 官方客服:7400686一键联系
  • 扫一扫加站长微信
    官方QQ群 加群领取福利