为懒人提供无限可能,生命不息,code不止
作者: whooyun发表于: 2018-11-19 20:03
安装SSL证书
http://fuzhicode.com/blog/article/134.html
以下为摘抄
即可完成SSL的配置,有效期3个月,快到期会自动往上面的邮箱发邮件,后台renew续期即可
/root/certbot-master/certbot-auto renew
完成续期
加入定时任务,设置了每周一凌晨4点30自动更新证书,并自动重启nginx服务,证书在到期前30天内才能更新,多余的更新会自动忽略掉的,每周更新还有一个好处是更新可能会失败,这样最多还有4次的尝试机会来保证不会过期.
创建脚本 renew-cert.sh
#!/bin/bash
/sbin/service nginx reload
保存脚本,并给予可执行权限
chmod a+x renew-cert.sh
写入定时任务 crontab -e
30 4 * * 1 /root/renew-cert.sh >> /root/renew-cert.log 2>&1