找回密码
 加入我们

扫一扫,访问微社区

QQ登录

只需一步,快速开始

搜索
查看: 541|回复: 0

[NAS/Server] [ZT]DirectAdmin开启SSL并配置Let's Encrypt自动生成HTTPS证书

[复制链接]
发表于 2018-1-30 12:19 | 显示全部楼层 |阅读模式
本文主要介绍DirectAdmin中开启SSL功能,并配置生成Let’s Encrypt免费SSL证书。

DirectAdmin开启SSL

首先必须开启SNI功能,以支持单IP绑定多个证书。官方帮助文档见:Allow SNI for shared IP SSL certificates
简单来说,就是在DA配置文件
  1. /usr/local/directadmin/conf/directadmin.conf
复制代码
中添加行语句:
  1. enable_ssl_sni=1
复制代码


DirectAdmin开启自动配置Let’s Encrypt免费证书

详见官方文档:How to enable LetsEncrypt
简单来说,就是在DA配置文件
  1. /usr/local/directadmin/conf/directadmin.conf
复制代码
中添加行语句:
  1. letsencrypt=1
复制代码


开启SSL和配置好Let’s Encrypt自动证书后,需要重启DA:
  1. echo "action=directadmin&value=restart" >> /usr/local/directadmin/data/task.queue; /usr/local/directadmin/dataskq d2000
复制代码
然后重写主机配置,主要是要把.well-known做指向
  1. cd /usr/local/directadmin/custombuild
  2. ./build rewrite_confs
复制代码
官方还建议做一次更新检测,新装的环境一般没必要。老环境升级建议做:
  1. cd /usr/local/directadmin/custombuild
  2. ./build update
  3. ./build letsencrypt

复制代码
做好如上配置后,在用户控制面板中,能看到SSL图标。

生成与配置域名证书

首先要做域名解析。必须要把裸域@和主机www都解析到服务器的IP上。经测试通畅后,在进行后面的操作。
进入用户控制面板,点击SSL图标进入配置,地址一般应该是
  1. //www.directadmin.com:8888/CMD_SSL?domain=abc.com
复制代码

点击 Generate new certificate,然后选 Free & automatic certificate from Let's Encrypt
directadmin_ssl_lets_encrypt_cdn-1.png

如图所示,这里面重要的是email地址不能乱写,必须写一个真实存在的可以接收邮件的地址。密钥长度肯定是越长越好,选4096和SHA256加密。

下一步要选域名了,按需选择,但是裸域是必选的。默认选了裸域和www主机名。

点确定保存即可。

此后DA会进行自动生成操作。如果出现错误,一般是域名没解析、Email地址不对、.well-known没找到之类的问题。

https://www.aspirantzhang.com/ne ... l_lets_encrypt.html
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

QQ|Archiver|手机版|小黑屋|吹友吧 ( 京ICP备05078561号 )

GMT+8, 2024-3-29 22:46 , Processed in 0.217278 second(s), 21 queries , Gzip On.

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表