[精讚] [會員登入]
523

使用letsEncrypt替換docker容器內的nginx https憑證

using cerbot for nginx on oracle linux 9

分享此文連結 //n.sfs.tw/16227

分享連結 使用letsEncrypt替換docker容器內的nginx https憑證@外行中的外行
(文章歡迎轉載,務必尊重版權註明連結來源)
2023-09-07 16:35:58 最後編修
2023-09-07 16:35:28 By jung
 

由於https憑證到期,但新憑證尚未請購

只好先替換為免費的letsEncrypt憑證

但nginx放在docker容器中,據某大神說,這樣要取得letsEncrypt驗證很麻煩

由於時間緊迫,只好之後再來研究

先變通一下,在oracle linux 9上裝好nginx啟動後讓letsEncrypt驗證域名

dnf install nginx

重點是certbot要用nginx專用的

dnf install certbot python-certbot-nginx

啟動systemctl restart nginx

開始驗證,只取得憑證檔案

certbot certonly --nginx -d your.domain.name

成功的話,就會產生憑證檔案放在指定目錄

Successfully received certificate.

Certificate is saved at: /etc/letsencrypt/live/matsu.sso.edu.tw/fullchain.pem

Key is saved at:         /etc/letsencrypt/live/matsu.sso.edu.tw/privkey.pem

This certificate expires on 2023-12-06.

然後本機的nginx就可以停掉了

打開憑證來看,其實fullchain.pem就是server, uca, root三張放在一起

所以把nginx用的cer檔清空,再把fullchain.pem內容放進去

同理可證 privkey 就是 private.key

但內容比較短,不知道原因,可以用就對了

cat /dev/null > nginx.cer && cat fullchain.pem >> nginx.cer

重新啟動容器

docker restart nginx

 

 

END

你可能感興趣的文章

[NetBeans]如何從git下載專案改建為自己的專案 修改git專案

使用letsEncrypt替換docker容器內的nginx https憑證 using cerbot for nginx on oracle linux 9

specific instructions to create a maven archetype from local existing project. Generate an archetype from the project

在intellij IDEA解決檔案內容顯示為UTF-8字碼而不是中文的問題 how to show correct language content of file, instead of utf-8 encoded charactors

intellij IDEA git設定說明 whenever using git push fuction in the intellij IDEA

how to make wicket web application runs under docker enviorment with correct encoding 在docker環境下,wicket web application 編碼錯誤的問題

我有話要說

>>

限制:留言最高字數1000字。 限制:未登入訪客,每則留言間隔需超過10分鐘,每日最多5則留言。

訪客留言

[無留言]

隨機好文

[網管心得]qnap+proxmox 韌體更新及nfs掛載或變更

[java]縣市IDP建置 使用NetBeans建置IDP程式

bitbucket repository control application setup 安裝完bitbucket服務後,須設定bitbucket.properties

intellij IDEA git設定說明 whenever using git push fuction in the intellij IDEA

如何在ubuntu 18.04上設定一開機就啟動virtualbox某個vm a way to setup ubuntu18.04 for start vm on boot