Let'sEncrypt续费证书异常报错解决在续费免费证书时出现错误，这里小记一下。现象#certbotcertonly--webroot-w/usr/share/nginx/html-dgh.wqyfchina.comSavingdebuglogto/var/log/letsencrypt/letsencrypt.logRequestingacertificateforgh.wqyfchina.comCer

    原因LetsEncrypt证书未过期，但是其顶级ca根证书“DSTRootCAX3”在2021-09-01过期了，老旧设备上的win系统会被影响到。解决步骤下载三张Letsencrypt的根证书“DSTRootCAX3”的最新版本，包含isrgrootx1.der+isrg-root-x2.der+lets-encrypt-r3.der：https://do

准备epel源yum-yinstallepel直接yum安装yum-yinstallcertbot申请证书，期间需要去dns解析页面配置TXT解析[email protected]://acme-v02.api.letsencrypt.org/directory--agree-tos--manual--preferred-challenges=dns-d*

通过Let'sEncrypt免费申请证书，发现浏览器并不信任原因我使用了ACMEV2测试环境：https://acme-staging-v02.api.letsencrypt.org/directory需要改为生产环境https://acme-v02.api.letsencrypt.org/directory测试环境有两个活跃的根证书，它们不在浏览器/客户端的信任存储

CertbotインストールbashsudoaptinstallcertbotNginxを停止bashsudosystemctlstopnginx

文中的操作都是在CentOSStreamrelease9下执行的，使用的是root用户。1.安装docker#卸载原有的dockeryumremovedockerdocker-clientdocker-client-latestdocker-commondocker-latestdocker-latest-logrotatedocker-logrotatedocker-engine#安装依赖yuminstall

1.Cert-manager安装1.1.安装自定义crd资源kubectlapply-fhttps://github.com/cert-manager/cert-manager/releases/download/v1.11.0/cert-manager.crds.yaml1.2.

环境介绍众所周知，ssl证书一般是要花钱买的。但是我这次要讲的证书是免费的，同时也受浏览器认可。证书机构Let’sEncrypt，一家国外的机构。那么具体操作就看下面操作部分了。

一、环境1.CentOS7.920092.Cerbot2.3.03.简介为了在网站上启用HTTPS，需要从证书颁发机构(CA)获取证书。Let’sEncrypt正是其中一家证书颁发机构。要从Let’s

一、Let'sEncrypt简介Let'sEncrypt是一个由非营利性组织互联网安全研究小组（ISRG）提供的免费、自动化和开放的证书颁发机构（CA）。简单的说，借助Let'sEncrypt颁发的证

一、Let'sEncrypt简介Let'sEncrypt是一个由非营利性组织互联网安全研究小组（ISRG）提供的免费、自动化和开放的证书颁发机构（CA）。简单的说，借助Let'sEncrypt颁发的证

一、创建SSLLet'sEncrypt证书1）安装certbot，需要构建证书:sudoaptinstallcertbot 2）给域名创建证书。需要注意几点：1.此域名可以解析到公网IP；

1.简介随着HTTPS不断普及，越来越多的网站都在从HTTP升级到HTTPS，使用HTTPS就需要向权威机构申请证书，需要付出一定的成本，如果需求数量多，也是一笔不小的开支。cert-mana

环境CentOS7###首先给系统添加epel源curl-o/etc/yum.repos.d/epel-7.repohttps://mirrors.aliyun.com/repo/epel-7.repo###安装证书申请工具Certbotyuminstall-y

如何使用Let'sEncrypt和AWSRoute53创建证书在本文中，我将告诉您如何使用免费的证书颁发机构创建SSL/TLS证书，例如让我们加密.然后将使用此证书，以便我们的Web