运维系列【仅供参考】：申请Let’s Encrypt通配符证书（2020-6-29-失效版）

于 2025-11-24 16:00:20 发布
阅读量6 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 运维 文章标签： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/155198179
运维 专栏收录该内容
484 篇文章 ¥129.90 ¥299.90
订阅专栏

申请Let’s Encrypt通配符证书（2020-6-29-失效版）



申请Let’s Encrypt通配符证书

声明：

本文全部内容为原创内容，禁止在未经授权的情况下进行任何二次创作和修改，转载请注明出处。

摘要

这篇文章将会介绍如何申请Let’s Encrypt通配符证书。

步骤一：下载certbot客户端

在最新版本中，certbot是用于部署SSL证书的客户端，下载certbot客户端并赋予文件可执行权限：

# 下载certbot客户端
~$ wget https://dl.eff.org/certbot-auto


                

                
                
        

    

  


        

                

                  

                  

                  了解本专栏
                  
                  
                    
                  订阅专栏 解锁全文
                   
                

        


    



              

                

              

            
              



	

		

			

				
					
运维系列【仅供参考】：Ubuntu下安装和配置apache2并启用https（2020-7-8失效版）

					
最新发布

				
			

			

				

					weixin_54626591的博客
				

				

					11-24
					
					7
					
				

			

		

		

			
				
Ubuntu下安装和配置apache2并启用https（2020-7-8失效版）

			
		

	



              


  
              

                


	

		

			

				
					
Let’s Encrypt 提供免费 SSL/TLS 证书，其中通配符证书允许为一个域名及其所有子域名提供加密支持

				
			

			

				

					05-23
				

			

		

		

			
				
针对常见的 DNS 提供商（如阿里云 DNS、腾讯云 DNS、华为云 DNS、GoDaddy），通过这种方式，可以实现阿里云 DNS、腾讯云 DNS、华为云 DNS 以及 GoDaddy DNS 的自动化集成，简化 Let’s Encrypt 通配符证书的申请和...

			
		

	





	

		

			

				
					
申请Let’s Encrypt 证书

				
			

			

				

					leoppeng的专栏
				

				

					06-09
					
					557
					
				

			

		

		

			
				
要申请Let’s Encrypt证书，首先要证明你对域名或服务器有控制权。

			
		

	



		

			
		



	

		

			

				
					
深度解析 Let‘s Encrypt 证书申请：从核心概念到实战避坑指南

				
			

			

				

					开源就要来点实在的
				

				

					05-02
					
					1150
					
				

			

		

		

			
				
免费（如 Let's Encrypt）或低价。# 申请包含所有子域名的证书（需DNS验证）仅验证域名控制权（DNS/HTTP 验证）人工审核 + 机器验证（1-3 个工作日）：手动 DNS 验证时 TXT 记录值错误。验证企业资质（营业执照 / 联系方式）个人博客 / 小型网站 / 测试环境。企业官网 / 电商平台 / 金融机构。

			
		

	





	

		

			

				
					
ingress-nginx证书管理：Let's Encrypt自动化

				
			

			

				

					gitblog_00882的博客
				

				

					09-03
					
					1019
					
				

			

		

		

			
				
在Kubernetes集群中管理TLS证书一直是运维人员的痛点。手动创建、更新和轮换证书不仅繁琐，还容易出错。本文将详细介绍如何使用ingress-nginx结合cert-manager实现Let's Encrypt证书的自动化管理，让你的HTTPS服务永不过期。

## 为什么需要自动化证书管理？

传统证书管理面临的主要挑战：

| 挑战 | 传统方案 | 自动化方案 |
|------|--...

			
		

	





	

		

			

				
					
kubernetes运维之-cert-manager自动签发Lets Encrypt证书并通过Ingress实现https网站全自动管理

				
			

			

				

					h5rehre的博客
				

				

					04-12
					
					2583
					
				

			

		

		

			
				
云原生时代web业务数量多，维护证书繁琐程度高，大多是重复劳动，如何解决复杂的证书管理疑难杂症？

			
		

	





	

		

			

				
					
【http转https】其之二：申请Let"s Encrypt颁发SSL证书

				
			

			

				

					whiteGay的博客
				

				

					10-14
					
					269
					
				

			

		

		

			
				
文：铁乐猫 2017年1月12日 申请Let's Encrypt颁发SSL证书 由 ISRG（Internet Security Research Group，互联网安全研究小组）提供服务， ISRG...

			
		

	





	

		

			

				
					
Linux下配置HTTPS：Let‘s Encrypt + Certbot

				
			

			

				

					weixin_73725158的博客
				

				

					05-19
					
					1109
					
				

			

		

		

			
				
在Linux环境下配置HTTPS协议，使用Let's Encrypt与Certbot组合已成为主流方案，既能实现免费证书管理，又能通过自动化工具简化运维流程。通过该方案，可实现从证书申请到自动续期的全流程自动化管理，有效降低HTTPS部署成本与运维复杂度。服务器已安装Nginx或Apache（以Ubuntu 22.04为例）开放80端口（用于验证）和443端口（HTTPS服务）拥有已备案的域名，并完成DNS解析至服务器IP。TXT记录，验证通过后证书将自动生成。# 添加cron任务（每天凌晨3点执行）

			
		

	





	

		

			

				
					
使用 Certbot 申请和自动续签 Let’s Encrypt 的免费 SSL 证书

				
			

			

				

					运维老生常谈
				

				

					07-11
					
					1307
					
				

			

		

		

			
				
Let’s Encrypt 是当前最常用的免费 HTTPS 证书生成工具之一。该服务由非营利组织提供，致力于为全球范围内的网站提供便捷的自动化证书颁发服务。虽然 Let’s Encrypt 证书的有效期只有90天，但是可以自动续期，这使得 Let’s Encrypt 更加易于使用和部署。在使用 Let’s Encrypt 生成证书时，可以使用 Certbot 工具来执行此任务。下面是一个示例命令，用于生成证书：首先确保你有一个合法可用的域名，example.com替换为你的域名。

			
		

	





	

		

			

				
					
在Ubuntu上使用Certbot申请Let’s Encrypt SSL证书

				
			

			

				

					weixin_34796621的博客
				

				

					07-19
					
					58
					
				

			

		

		

			
				
也就是说，浏览器只接受一些特定的证书颁发机构（CA）发布的证书。正规的商业应用上，这些证书是需要像这些机构购买的。不过好在还是有像Let’s Encrypt这样开放的证书颁发机构，可以免费向其申请SSL证书，不过缺点是证书有效期只能有90天。注意，主域名和泛域名是将不同的xxxxxxxxxxxxxxxxxxxxxxxxxxxx字符串，设置成相同域名。这段命令提示的意思是将xxxxxxxxxxxxxxxxxxxxxxxxxxxx这段字符串设置成域名。一般来说，我们申请到的域名都是主域名，例如笔者申请的。

			
		

	





	

		

			

				
					
Let's Encrypt通配符证书申请与运维解析

				
			

			

				

					
				

			

		

		

			
				
"基于Let’s Encrypt的通配符证书运维 - 来华栋"  Let’s Encrypt是一个免费且自动化的证书颁发机构（CAA），由互联网安全研究集团（ISRG）创立，旨在促进网络上的安全通信，特别是推动从不安全的HTTP向更安全的...

			
		

	





	

		

			

				
					
Let's Encrypt 通配符证书：自动化申请与DNS集成指南

				
			

			

				

					
				

			

		

		

			
				
这使得阿里云 DNS、腾讯云 DNS、华为云 DNS、GoDaddy DNS 等主流 DNS 提供商的自动化集成成为可能，大大简化了 Let's Encrypt 通配符证书的申请和管理流程，提高了运维效率。"  知识点详细说明：  1. Let's Encrypt ...

			
		

	





	

		

			

				
					
部署在windows的docker中的dify知识库存储位置

				
			

			

				

					2501_93651177的博客
				

				

					11-21
					
					521
					
				

			

		

		

			
				
在Windows系统的Docker中部署Dify时，知识库存储分为两部分：文件数据（包括文档、向量等）存储在宿主机E:\dify-1.1.3\docker\volumes\app\storage\upload_files目录下；元数据（如配置信息）则保存在PostgreSQL数据库中，数据库文件位于宿主机E:\dify-1.1.3\docker\volumes\db\data\pgdata路径。文件数据由系统自动生成，元数据通过数据库管理知识库配置关系。

			
		

	





	

		

			

				
					
shell（八）——WEB与Nginx

				
			

			

				

					liuxinshuang0512的博客
				

				

					11-23
					
					536
					
				

			

		

		

			
				
Web技术概述 Web是基于HTTP/HTTPS协议的超文本信息系统，采用B/S架构实现浏览器与服务器的交互。其核心特点包括分布式资源存储、跨平台访问和无状态通信（通过Cookie/Session维持状态）。 Web请求流程包含：URL输入→DNS解析→TCP连接→HTTP请求→服务器处理（静态资源直接返回/动态资源经应用服务器处理）→响应返回→浏览器渲染。 Web发展经历了三个阶段： Web1.0（只读静态页面） Web2.0（用户生成内容的交互式应用） Web3.0（语义化、去中心化的智能网络） 实验部

			
		

	





	

		

			

				
					
mac11.6安装docker

				
			

			

				

					tainqiuer123的博客
				

				

					11-21
					
					227
					
				

			

		

		

			
				
新建虚拟机，然后自动选择docker的那个镜像boot2docker.iso就可以在虚拟机中使用docker。安装好之后可能需要重启系统，一些扩展需要重启系统进行生效。经过多次实践，直接安装docker未做到。先安装虚拟机，然后再安装docker工具。

			
		

	





	

		

			

				
					
一键进入开发容器：Ubuntu Docker 开发环境脚本

				
			

			

				

					qq_42161913的博客
				

				

					11-21
					
					282
					
				

			

		

		

			
				
一键进入开发容器：Ubuntu Docker 开发环境脚本

			
		

	





	

		

			

				
					
MCP负载均衡

				
			

			

				

					2509_93939242的博客
				

				

					11-22
					
					308
					
				

			

		

		

			
				
举个例子，假如某台服务器突然CPU飙到90%，控制器会立刻降低它的权重，把后续请求引流到空闲节点。比如我们把核心数据库放在私有云，而CDN节点用公有云，MCP就能智能识别请求来源，把国内用户流量导向阿里云，海外用户走AWS。另外，控制器本身容易成单点故障，所以生产环境最好用集群部署，通过Paxos或Raft协议做一致性备份。说到性能优化，MCP的内存管理是个关键点。另外，监控仪表板也得跟上，我们用了Prometheus采集指标，Grafana做可视化，实时显示各节点的QPS和错误率，方便快速定位瓶颈。

			
		

	





	

		

			

				
					
Java部署自动化

				
			

			

				

					2509_93941777的博客
				

				

					11-22
					
					385
					
				

			

		

		

			
				
说白了，就是把那些繁琐、重复、容易出错的手工操作，统统交给机器和脚本来搞定，让人力解放出来，去干更有创造性、更需要思考的活儿。部署时，直接拉取镜像并运行容器。这样做的好处是，每个版本的包都有唯一的坐标，便于管理、追溯和回滚。目前来看，Jenkins依然是业界最流行、最成熟的选择之一，老牌，插件丰富，社区活跃。代码质量扫描（可选但推荐）：可以集成SonarQube等工具，对代码进行静态扫描，分析潜在的技术债务、漏洞和坏味道。当你的项目从单机走向集群，自动化部署的复杂度会上升，但带来的收益也更明显。

			
		

	





	

		

			

				
					
DevOps流程优化

				
			

			

				

					2509_93941901的博客
				

				

					11-20
					
					376
					
				

			

		

		

			
				
我们最初用的那套工具堪称“全家桶”：GitLab管代码，Jenkins做构建，SonarQube查质量，K8s搞部署，监控扔给Prometheus。后来我们把非核心环节改成异步触发，质量门禁从“阻塞式”调整为“预警式”，开发提交后立即进入构建阶段，Sonar扫描结果通过企微机器人异步推送。当开发人员亲眼看到自己写的代码如何引发雪崩效应，当测试人员理解微服务架构下的故障传播链，当运维人员明白业务场景的复杂性，彼此间的隔阂自然消解。刚开始推行优化时，开发觉得“运维在添乱”，测试担心“自动化抢饭碗”。

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
坦笑&&life

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值