EOS.IO节点如何使用SSL

最新推荐文章于 2023-03-21 17:55:38 发布

转载最新推荐文章于 2023-03-21 17:55:38 发布 · 125 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/13697184/2320264

文章标签：

#操作系统 #git #区块链

本指南介绍如何使用EOS的http_plugin设置安全的HTTPS API。需使用DAWN-2018-04-27-ALPHA版本，通过更新eosrepo、获取SSL证书、配置nodeos来实现。教程覆盖版本更新、SSL证书获取及nodeos配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

EOS.IO节点如何使用SSL

这是有关如何使用EOS内置的http_plugin设置一个安全的HTTPS API的指南。自2018-04-27 release版发布以来SSL开始支持。

EOS.IO节点如何使用SSL

首先，你必须使用DAWN-2018-04-27-ALPHA以上版本。

如果你运行nodeos --version它应该输出2594537369。否则你必须进行版本更新。

要更新，请运行你的eos repo拷贝：

$ cd [EOSIO_DIR]
$ git pull
$ git checkout DAWN-2018-04-27-ALPHA
$ git submodule update --recursive
$ ./eosio_build.sh
$ cd build
$ sudo make install

使用Certbot为你的域获取SSL证书：

$ sudo add-apt-repository ppa:certbot/certbot
$ sudo apt-get update
$ sudo apt-get install certbot

Certbot需要在端口80上侦听证书生成。如果你有任何使用它的服务，请先停止，然后运行：

$ sudo certbot certonly --standalone --preferred-challenges http -d your-domain

现在将生成的文件复制到testnet文件夹：

$ cd [TESTNET_FOLDER]
$ sudo cp /etc/letsencrypt/live/your-domain/fullchain.pem .
$ sudo cp /etc/letsencrypt/live/your-domain/privkey.pem .
$ sudo chown user:user fullchain.pem privkey.pem

配置nodeos

编辑config.ini文件并添加以下行：

https-server-address = 0.0.0.0:443
https-certificate-chain-file = /[TESTNET_FOLDER]/fullchain.pem
https-private-key-file = /[TESTNET_FOLDER]/privkey.pem

如果你想完全禁用不安全的HTTP，只需设置（注释掉该行不会起作用）