Skip to content

使用 Let’s Encrypt Wildcard SSL 憑證

原本我就有使用 Let’s Encrypt 的 SSL 憑證,而前陣子他們推出了 Wildcard 憑證,於是最近就更新上去了。

Wildcard 憑證最重要的就是,你網域下的所有 subdomain 都可以直接使用該憑證,不用像以前那樣需要每新增一個 subdomain,就要重簽一次憑證給新增的 subdomain。

要升級上去很簡單,首先下載 certbot-auto

wget https://dl.eff.org/certbot-auto

接著,檢查 /etc/letsencrypt 下面如果有任何檔案名稱是以你的網域命名的,就全部刪掉,如果不刪掉的話新增的證書會叫做像是 yourdomain.com-0001 這樣的名稱,因為我不喜歡這樣有後綴的名稱所以就把舊的檔案都刪除了。

接下來輸入指令:

注意要新增有星號跟沒星號的兩種,否則連到沒有 subdomain 的 yourdomain.com 會找不到證書。

再來,會要求你新增 TXT 紀錄:

就按照顯示的內容,到你的伺服器上面新增 TXT 紀錄,因為我們剛剛輸入了兩種 domain,所以這邊需要新增兩次。(按下 Enter 之後會顯示另外一個的 token)。由於 DNS 紀錄新增需要等待一些時間,所以我們先把 TTS 設定為最短的時間(5 分鐘)

接著再到這個網站查詢你的 TXT 紀錄,直到穩定出現對應 token 的值為止(注意要兩個 token 都出現),這時候才回到 certbot-auto 裡面按確定。

由於我是升級舊的證書,所以 nginx 設定就不需要調整,直接用舊的就好了,但是要重新開啟 web server 以生效(service nginx restart)

最後,設定 crontab,讓 certbot-auto renew 這個指令每天固定時間執行就好了。

發佈於Linux 教學

2 則留言

  1. 您好,請問我要將子網域加上www可以嗎?
    如我的網域是 xxx.tw,我希望子網域 aaa.xxx.tw 能夠以 https://www.aaa.xxx.tw 呈現
    可以做得到這樣嗎?

    • 皮樂 皮樂

      技術上可行,但我沒實際操作過

發表迴響