基于Amazon Linux使用pip安装certbot并使用Apache配置证书的完整步骤

配置证书

1. 更新系统和安装必要的软件包

首先，确保系统和包管理器是最新的：

sudo dnf update -y
sudo dnf install -y python3 python3-pip python3-virtualenv httpd mod_ssl
2. 创建并激活虚拟环境

为了避免依赖冲突，使用virtualenv创建一个隔离的Python环境：

python3 -m venv myenv
source myenv/bin/activate
3. 安装certbot和Apache插件

在虚拟环境中安装certbot和certbot-apache插件：

pip install certbot certbot-apache
4. 配置Apache

确保Apache已经安装并运行：

sudo systemctl enable httpd --now
5. 使用certbot获取SSL证书

运行certbot命令以获取SSL证书。请将yourdomain.com替换为您的实际域名：

sudo myenv/bin/certbot --apache -d yourdomain.com -d www.yourdomain.com

certbot将自动配置Apache以使用获取的SSL证书。

6. 验证SSL证书

验证SSL证书是否已正确安装：

sudo myenv/bin/certbot certificates
7. 配置自动更新

为了确保SSL证书自动更新，设置一个cron job：

sudo crontab -e

添加以下行来每天检查并更新证书：

0 2 * * * /path/to/myenv/bin/certbot renew --quiet --deploy-hook "systemctl reload httpd"

确保将/path/to/myenv替换为您的虚拟环境的实际路径。

8. 重新启动Apache以应用更改

确保所有更改都已正确应用并重新启动Apache：

sudo systemctl reload httpd
9. 验证自动更新

您可以手动运行以下命令以测试自动更新过程：

sudo /home/ec2-user/myenv/bin/certbot renew --dry-run

这将模拟续订过程而不会实际更改证书，以确保一切正常工作。

报错
(myenv) [ec2-user@ip-172-31-29-84 ~]$ sudo myenv/bin/certbot --apache -d yourdomain.com -d www.yourdomain.com
Saving debug log to /var/log/letsencrypt/letsencrypt.log
The apache plugin is not working; there may be problems with your existing configuration.
The error was: NoInstallationError('Problem in Augeas installation')
解决Augeas依赖问题

由于Augeas安装问题导致Apache插件无法工作，您可以尝试以下步骤来解决这个问题。

安装Augeas依赖

首先，确保Augeas库已安装在系统上：

sudo dnf install augeas-libs augeas -y

然后再尝试重新运行certbot命令。

确认Augeas库路径

如果Augeas依赖安装后问题依旧，可以尝试手动设置Augeas库路径。

使用–webroot方法生成SSL证书

如果Augeas问题仍然存在，可以尝试使用--webroot方法来获取SSL证书。

确定您的webroot路径

您的webroot路径是您网站文件的根目录，例如/var/www/html。确保您的Apache配置指向该目录。

获取SSL证书

使用以下命令来获取SSL证书：

sudo myenv/bin/certbot certonly --webroot -w /var/www/html -d yourdomain.com -d www.yourdomain.com(myenv) [ec2-user@ip-172-31-24-7 ~]$ sudo myenv/bin/certbot certonly --webroot -w /var/www/html -d xxxxxx.asia -d www.xxxxxx.asia
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Enter email address (used for urgent renewal and security notices)(Enter 'c' to cancel): 邮箱地址- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.4-April-3-2024.pdf. You must agree in
order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y
Account registered.
Requesting a certificate for xxxxxx.asia and www.xxxxxx.asiaSaving debug log to /var/log/letsencrypt/letsencrypt.log
Requesting a certificate for xxxxxx.asia and www.xxxxxx.asiaSuccessfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/xxxxxx.asia/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/xxxxxx.asia/privkey.pem
This certificate expires on 2024-09-05.
These files will be updated when the certificate renews.NEXT STEPS:
- The certificate will need to be renewed before it expires. Certbot can automatically renew the certificate in the background, but you may need to take steps to enable that functionality. See https://certbot.org/renewal-setup for instructions.- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:* Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate* Donating to EFF:                    https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
配置Apache以使用SSL证书

获取SSL证书后，您需要手动编辑Apache配置以使用这些证书。

编辑Apache配置

打开您的Apache配置文件，通常位于/etc/httpd/conf.d/ssl.conf或您的虚拟主机配置文件中。

添加或修改以下行以指向您的SSL证书和密钥文件：

<VirtualHost *:443>ServerName yourdomain.comServerAlias www.yourdomain.comDocumentRoot /var/www/htmlSSLEngine onSSLCertificateFile /etc/letsencrypt/live/yourdomain.com/fullchain.pemSSLCertificateKeyFile /etc/letsencrypt/live/yourdomain.com/privkey.pemSSLCertificateChainFile /etc/letsencrypt/live/yourdomain.com/chain.pem<Directory /var/www/html>Options Indexes FollowSymLinksAllowOverride AllRequire all granted</Directory>
</VirtualHost>

确保将yourdomain.com替换为您的实际域名。

重新加载Apache
sudo systemctl reload httpd
验证SSL证书

您可以使用以下命令来验证证书是否已正确安装：

sudo myenv/bin/certbot certificates
配置自动更新

为了确保SSL证书自动更新，您可以设置一个cron job：

  1. 编辑cron配置

    sudo crontab -e

  2. 添加以下行来每天检查并更新证书

    0 2 * * * /home/ec2-user/myenv/bin/certbot renew --quiet --deploy-hook "systemctl reload httpd"

确保将/home/ec2-user/myenv替换为您的虚拟环境的实际路径。

10. AWS添加安全组HTTPS端口443

下载证书文件

Certbot生成的证书文件通常存储在 /etc/letsencrypt/live/yourdomain.com/ 目录中，其中 yourdomain.com 是您的实际域名。您可以通过以下步骤下载这些文件：

  1. 找到证书文件路径

    Certbot生成的证书文件通常包括以下几个主要文件：

    • privkey.pem：私钥文件
    • fullchain.pem：完整的证书链文件（包括域名证书和中间证书）
    • cert.pem：域名证书文件
    • chain.pem：中间证书文件

    您可以使用以下命令列出所有证书及其路径：

    sudo myenv/bin/certbot certificates

  2. 复制证书文件

    使用 scp（Secure Copy Protocol）或 rsync 等工具将证书文件从服务器复制到您的本地机器。

    例如，使用 scp：

    scp ec2-user@your-ec2-ip:/etc/letsencrypt/live/yourdomain.com/privkey.pem /path/to/local/directory/
scp ec2-user@your-ec2-ip:/etc/letsencrypt/live/yourdomain.com/fullchain.pem /path/to/local/directory/

    确保将 ec2-user@your-ec2-ip 替换为您的实际服务器用户名和IP地址，将 /path/to/local/directory/ 替换为您本地机器上的目标目录。

  3. 设置适当的权限

    下载到本地机器后，确保这些文件具有适当的权限。特别是私钥文件，应该仅对您自己可读：

    chmod 600 /path/to/local/directory/privkey.pem
示例步骤

以下是一个完整的示例，假设您要将证书文件下载到本地目录 /home/user/certificates/：

  1. 连接到您的EC2实例

    ssh ec2-user@your-ec2-ip

  2. 查找证书文件路径

    sudo myenv/bin/certbot certificates

  3. 从服务器复制证书文件到本地机器

    在本地终端上运行：

    scp ec2-user@your-ec2-ip:/etc/letsencrypt/live/yourdomain.com/privkey.pem /home/user/certificates/
scp ec2-user@your-ec2-ip:/etc/letsencrypt/live/yourdomain.com/fullchain.pem /home/user/certificates/

  4. 设置适当的权限

    chmod 600 /home/user/certificates/privkey.pem

删除证书

  1. 列出所有证书

    首先，您可以列出所有已经管理的证书：

    sudo myenv/bin/certbot certificates

    这将显示所有已安装的证书及其详细信息。

  2. 删除特定证书

    使用以下命令删除特定证书：

    sudo myenv/bin/certbot delete --cert-name xxxxxx.asia

    确保将 xxxxxx.asia 替换为您想要删除的证书名称。

更新Apache配置

删除证书后，您需要更新Apache配置以移除对已删除证书的引用。

  1. 编辑Apache配置文件

    打开您的Apache配置文件，通常位于 /etc/httpd/conf.d/ssl.conf 或您的虚拟主机配置文件中：

    sudo vim /etc/httpd/conf.d/ssl.conf

  2. 移除或修改以下行

    移除或修改指向已删除证书文件的配置行：

    SSLCertificateFile /etc/letsencrypt/live/xxxxxx.asia/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/xxxxxx.asia/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/xxxxxx.asia/chain.pem

  3. 重新加载Apache

    保存文件并退出编辑器，然后重新加载Apache：

    sudo systemctl reload httpd
验证删除

确保证书已成功删除，您可以再次使用以下命令确认：

sudo myenv/bin/certbot certificates

确认已删除的证书不再列出。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/24131.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

算法导论实战（三）（算法导论习题第二十四章）

算法导论实战（三）（算法导论习题第二十四章）

&#x1f308; 个人主页&#xff1a;十二月的猫-CSDN博客 &#x1f525; 系列专栏&#xff1a; &#x1f3c0;算法启示录 &#x1f4aa;&#x1f3fb; 十二月的寒冬阻挡不了春天的脚步&#xff0c;十二点的黑夜遮蔽不住黎明的曙光 目录 前言 第二十四章 24.1-3 24.1-4 2…
阅读更多...
笔记：DST与HPPC测试方法

笔记：DST与HPPC测试方法

一、DST测试方法&#xff1a; DST全称为Dynamic Stress Test,是一种动态压力测试方法&#xff0c;主要用于评估电池在实际使用条件下的综合性能&#xff0c;模拟了车辆在行驶过程中可能会遇到的各种动态负载变化&#xff0c;如加速、减速、怠速等工况。 它的目的是评估电池在…
阅读更多...
setattr前端接收方法深度解析

setattr前端接收方法深度解析

setattr前端接收方法深度解析 在前端开发中&#xff0c;setattr可能是一个较为陌生的概念&#xff0c;但它却在某些场景下扮演着关键角色。setattr是一个Python内置函数&#xff0c;用于设置对象属性的值。然而&#xff0c;在前端与后端交互的过程中&#xff0c;我们有时需要处…
阅读更多...
【Week-R2】使用LSTM实现火灾预测（tf版本）

【Week-R2】使用LSTM实现火灾预测（tf版本）

【Week-R2】使用LSTM实现火灾预测&#xff08;tf版本&#xff09; 一、 前期准备1.1 设置GPU1.2 导入数据1.3 数据可视化 二、数据预处理(构建数据集)2.1 设置x、y2.2 归一化2.3 划分数据集 三、模型创建、编译、训练、得到训练结果3.1 构建模型3.2 编译模型3.3 训练模型3.4 模…
阅读更多...
超详细的java Comparable，Comparator接口解析

超详细的java Comparable，Comparator接口解析

前言 Hello大家好呀&#xff0c;在java中我们常常涉及到对象的比较&#xff0c;不同于基本数据类型&#xff0c;对于我们的自定义对象&#xff0c;需要我们自己去建立比较标准&#xff0c;例如我们自定义一个People类&#xff0c;这个类有name和age两个属性&#xff0c;那么问…
阅读更多...
[数据集][图像分类]蘑菇分类数据集3122张215类别

[数据集][图像分类]蘑菇分类数据集3122张215类别

数据集类型&#xff1a;图像分类用&#xff0c;不可用于目标检测无标注文件 数据集格式&#xff1a;仅仅包含jpg图片&#xff0c;每个类别文件夹下面存放着对应图片 图片数量(jpg文件个数)&#xff1a;3122 分类类别数&#xff1a;215 类别名称:[“almond_mushroom”,“amanita…
阅读更多...
实验笔记之——DPVO（Deep Patch Visual Odometry）

实验笔记之——DPVO（Deep Patch Visual Odometry）

本博文记录本文测试DPVO的过程&#xff0c;本博文仅供本人学习记录用~ 《Deep Patch Visual Odometry》 代码链接&#xff1a;GitHub - princeton-vl/DPVO: Deep Patch Visual Odometry 目录 配置过程 测试记录 参考资料 配置过程 首先下载代码以及创建conda环境 git clo…
阅读更多...
Data Management Controls

Data Management Controls

Data Browsing and Analysis Data Grid 以标准表格或其他视图格式&#xff08;例如&#xff0c;带状网格、卡片、瓷砖&#xff09;显示数据。Vertical Grid 以表格形式显示数据&#xff0c;数据字段显示为行&#xff0c;记录显示为列。Pivot Grid 模拟微软Excel的枢轴表功…
阅读更多...
有待挖掘的金矿：大模型的幻觉之境

有待挖掘的金矿：大模型的幻觉之境

人工智能正在迅速变得无处不在&#xff0c;在科学和学术研究中&#xff0c;自回归的大型语言模型&#xff08;LLM&#xff09;走在了前列。自从LLM的概念被整合到自然语言处理&#xff08;NLP&#xff09;的讨论中以来&#xff0c;LLM中的幻觉现象一直被广泛视为一个显著的社会…
阅读更多...
Oracle EBS AP发票创建会计科目提示：APP-SQLAP-10710:无法联机创建会计分录

Oracle EBS AP发票创建会计科目提示：APP-SQLAP-10710:无法联机创建会计分录

系统版本 RDBMS : 12.1.0.2.0 Oracle Applications : 12.2.6 问题症状： 提交“创建会计科目”请求提示错误信息如下： APP-SQLAP-10710:无法联机创建会计分录。 请提交应付款管理系统会计流程,而不要为此事务处理创建会计分录解决方法 数据修复SQL脚本： UPDATE ap_invoi…
阅读更多...
LabVIEW阀性能试验台测控系统

LabVIEW阀性能试验台测控系统

本项目开发的阀性能试验台测控系统是为满足国家和企业相关标准而设计的&#xff0c;主要用于汽车气压制动系统控制装置和调节装置等产品的综合性能测试。系统采用工控机控制&#xff0c;配置电器控制柜&#xff0c;实现运动控制、开关量控制及传感器信号采集&#xff0c;具备数…
阅读更多...
vue封装一个查询URL参数方法

vue封装一个查询URL参数方法

vue封装一个查询URL参数方法 在 Vue 中&#xff0c;你可以封装一个查询 URL 参数的方法来获取 URL 中的查询参数。以下是一个示例代码&#xff1a; export const getQueryParam (param) > {const urlParams new URLSearchParams(window.location.search);return urlPara…
阅读更多...
算法-分治策略

算法-分治策略

概念 分治算法&#xff08;Divide and Conquer&#xff09;是一种解决问题的策略&#xff0c;它将一个问题分解成若干个规模较小的相同问题&#xff0c;然后递归地解决这些子问题&#xff0c;最后合并子问题的解得到原问题的解。分治算法的基本思想是将复杂问题分解成若干个较…
阅读更多...
东方博宜1565 - 成绩（score）

东方博宜1565 - 成绩（score）

问题描述 牛牛最近学习了 C 入门课程&#xff0c;这门课程的总成绩计算方法是&#xff1a; 总成绩作业成绩 20% 小测成绩 30% 期末考试成绩 50%。 牛牛想知道&#xff0c;这门课程自己最终能得到多少分。 输入 三个非负整数 A、B、C &#xff0c;分别表示牛牛的作业成绩、…
阅读更多...
计算机网络 期末复习（谢希仁版本）第3章

计算机网络 期末复习（谢希仁版本）第3章

对于点对点的链路&#xff0c;目前使用得最广泛的数据链路层协议是点对点协议 PPP (Point-to-Point Protocol)。局域网的传输媒体&#xff0c;包括有线传输媒体和无线传输媒体两个大类&#xff0c;那么有线传输媒体有同轴电缆、双绞线和光纤&#xff1b;无线传输媒体有微波、红…
阅读更多...
计算引擎：Flink核心概念

计算引擎：Flink核心概念

Apache Flink 是一个流处理框架，擅长处理实时数据流和批处理任务。Flink 提供了强大的功能来处理和分析大量数据。以下是 Flink 的核心概念： 1. DataStream 和 DataSet API DataStream API: 用于处理无界数据流，即不断生成和流动的数据。例如，传感器数据、日志等。DataSet…
阅读更多...
基于Texture2D 实现Unity 截屏功能

基于Texture2D 实现Unity 截屏功能

实现 截屏 Texture2D texture new Texture2D(Screen.width, Screen.height, TextureFormat.RGB24, false); texture.ReadPixels(new Rect(0, 0, Screen.width, Screen.height), 0, 0); texture.Apply(); 存储 byte[] array ImageConversion.EncodeToPNG(texture); if (!…
阅读更多...
分享万能点击器免费版，吾爱大佬出品，这个太赞了！

分享万能点击器免费版，吾爱大佬出品，这个太赞了！

小伙伴们&#xff01;阿星又来给大家推荐神奇的小软件啦&#xff01;这次的主角可是个神器——鼠标连点器&#xff01;你听过没&#xff1f;这玩意儿简直是个“自动小助手”&#xff0c;让你的鼠标在屏幕上飞舞&#xff0c;点得飞快&#xff0c;解放你的双手&#xff0c;让你网…
阅读更多...
【ARM 常见汇编指令学习 6.2 -- ARMv8 汇编指令 SDIV 详细介绍】

【ARM 常见汇编指令学习 6.2 -- ARMv8 汇编指令 SDIV 详细介绍】

文章目录 SDIV指令格式使用示例注意事项总结 SDIV ARMv8 架构中的 SDIV 指令用于执行带符号整数除法操作。这意味着它可以处理负数除法&#xff0c;与 UDIV&#xff08;执行无符号整数除法&#xff09;形成对比。SDIV 将两个寄存器中的带符号整数相除&#xff0c;将除法结果存…
阅读更多...
react学习-组件传值

react学习-组件传值

1.props传值 主要步骤&#xff1a; 在父组件中引用子组件时&#xff0c;在子组件上面写入name1{name2}格式进行传值&#xff0c;name1为子组件中对应的用于接收数据的字段名称&#xff0c;name2为父组件中需要传递到子组件中的值&#xff08;state中声明的数据&#xff09;&…
阅读更多...
最新文章

Copyright @ 2022~2023