ssl

房東：test
發表時間：2019-12-19

https://blog.toright.com/posts/4837/%E4%BD%9B%E5%BF%83%E4%BE%86%E4%BA%86%EF%BC%8C%E5%BF%AB%E7%94%A8-lets-encrypt-%E5%85%8D%E8%B2%BB-ssl-%E6%86%91%E8%AD%89%E5%B9%AB%E7%B6%B2%E7%AB%99%E5%8A%A0%E5%AF%86%E5%90%A7%EF%BC%81.html

贊助網站

搬家公司
本公司為政府立案專業搬家公司，我們秉持客戶至上，正派經營理念，在大台北縣市一直有口碑
租屋網
提供租屋資訊、租屋廣告刊登、房屋託租、房客尋屋、租屋配對、電子地圖、房屋資料上傳
明日黃金屋
買屋、賣屋、租屋、出租、房東租屋刊登、並提供租屋、最專業的服務、最安全親切的交易。

1 樓住戶：333
發表時間：2019-12-22

https://devil3688.pixnet.net/blog/post/43370377-%E5%85%8D%E8%B2%BB-ssl-%E6%86%91%E8%AD%89%EF%BC%8Clet%26rsquo%3Bs-encrypt-%E5%AE%89%E8%A3%9D%E8%A8%AD%E5%AE%9A

2 樓住戶：333
發表時間：2019-12-24

centos 交學
https://www.digit-seed.com/centos7-certbot-lets_encrypt_ssl/

3 樓住戶：333
發表時間：2019-12-24

https://www.niceinfos.com/linux/ssl-lets-encrypt-%E7%94%B3%E8%AB%8B%E8%88%87%E8%87%AA%E5%8B%95%E6%9B%B4%E6%96%B0/

4 樓住戶：333
發表時間：2019-12-24

簡單交學

https://wayne265265.pixnet.net/blog/post/215065329-%E3%80%90%E6%95%99%E5%AD%B8%E3%80%91%E6%95%99%E4%BD%A0%E4%BD%BF%E7%94%A8ssl%E6%86%91%E8%AD%89%E5%8A%A0%E5%AF%86%E7%B6%B2%E7%AB%99%2C-%E5%BE%9Ehttp%E5%88%B0htt

https://www.brilliantcode.net/941/how-to-renew-ssl-certificates-automatically-by-certbot/

https://zoneless.blog/2018/03/04/install-letsencrypt-on-centos/

5 樓住戶：3444
發表時間：2019-12-24

CentOS5/6 升级 Python2.4/2.6 到 2.7 版本教程
https://www.vpsss.net/1388.html

https://zhuanlan.zhihu.com/p/26309980

yum -y install gcc

確認php 版本
rpm -qa |grep php
rpm -qa |grep Python

yum install certbot

刪除不要的憑證
如果你像我一樣，之前已經申請了好幾個子網域的憑證，現在這些都不需要了，可以將它們刪除。先來看看之前申請了哪些憑證：
ls /etc/letsencrypt/live
列出的目錄名稱即是等下要用到的 --cert-name 參數的值：
certbot delete --cert-name 子網域.網域.com
執行後就會刪除該子網域的所有資料；刪除指令執行的實際動作，其實只是去刪除 3 個目錄下的網域目錄，所以你也可以手動刪除：
rm -rf /etc/letsencrypt/archive/網域名稱/
rm -rf /etc/letsencrypt/live/網域名稱/
rm -rf /etc/letsencrypt/renewal/網域名稱.conf

6 樓住戶：rrr
發表時間：2019-12-24

# lsb_release -a
# yum install package

vi /etc/yum.repos.d/CentOS-Base.repo
http://n.sfs.tw/mymedia/index/10327

yum clean all

yum makecache

yum install package

即可解决问题。

1.終端機文字介面下打su (啟動super user超級使用者模式) 再輸入root 密碼
2.終端機文字介面輸入 nano /etc/pam.d/gdm (用nano編輯器編輯gdm檔)
3.找到這行auth required pam_succeed_if.so user != root quiet
4.前面加上#字始該行無效：#auth required pam_succeed_if.so user != root quiet
5.按 CTRL+X 開啟儲存功能再按 Y 確定再按 ENTER鍵回終端機

1.修改第二個檔案
2.終端機文字介面輸入 nano /etc/pam.d/gdm-password (用nano編輯器編輯gdm檔)
3.找到這行auth required pam_succed_if .so user !root quiet
4.前面加上#字始該行無效：#auth required pam_succed_if .so user !root quiet
5.按 CTRL+X 開啟儲存功能再按 Y 確定再按 ENTER鍵回終端機
複製、剪下和貼上
　　複製一整行：Alt+6
　　剪下一整行：Ctrl+K
　　貼上：Ctrl+U

7 樓住戶：uuu
發表時間：2019-12-25

sudo yum install epel
sudo yum install certbot

8 樓住戶：2342
發表時間：2019-12-26

centos 5.11
https://my.oschina.net/u/209161/blog/3003996

centos7
https://www.rusnake.com/2017/04/28/centos-7-nginx-%E5%AE%89%E8%A3%9D-letsencrypt-%E6%86%91%E8%AD%89/

https://bojack.pixnet.net/blog/post/45198111-%E3%80%90freebsd%E3%80%91%E7%94%A8-let%27s-encrypt-%E7%82%BA-apache-%E7%B6%B2%E7%AB%99%E5%95%9F%E7%94%A8%E5%8A%A0%E5%AF%86

https://qizhanming.com/blog/2019/04/23/how-to-install-let-s-encrypt-wildcards-certificate-on-centos-7

透過 certbot.eff.org 快速安裝
https://caloskao.org/ubuntu-use-certbot-to-automatically-update-lets-encrypt-certificate-authority/

php版本默認為5.1.6
CentOS 6X預設的PHP版本PHP5.3

安裝 let's encrypt需要什麼條件
https://www.morrisctech.com/2018/08/22/let_encrypt_https/

9 樓住戶：re2423
發表時間：2019-12-28

https://www.minwt.com/website/server/20753.html

https://seed0111.blogspot.com/2017/04/apache-sslssl.html
https://seed0111.blogspot.com/2017/04/apache-sslssl.html

10 樓住戶：e4rtet
發表時間：2019-12-28

 netstat -lnp

安裝 Apache mod_ssl
 yum install mod_ssl
 systemctl restart httpd

http://tprc.tanet.edu.tw/tpnet2018/2018meeting1_4.pdf
設定
/etc/httpd/conf.d/ssl.conf
SSLCertificateFile /etc/pki/tls/certs/localhost.crt

APACHE SSL + SNI 一個IP，多個SSL證書
https://34e.cc/731

https://blog.4ze.tw/apache-ssl-installation-centos-6/

Apache 網站設定 SSL 連線
http://www.osslab.tw/User:Alang/IT_%E5%B0%88%E6%A1%88%E5%B7%A5%E4%BD%9C/%E5%BB%BA%E7%AB%8B%E6%86%91%E8%AD%89%E6%8E%88%E6%AC%8A%E4%BC%BA%E6%9C%8D%E5%99%A8(CA)-%E8%87%AA%E6%88%91%E7%B0%BD%E7%BD%B2%E6%86%91%E8%AD%89(self-signed)/Apache_%E7%B6%B2%E7%AB%99%E8%A8%AD%E5%AE%9A_SSL_%E9%80%A3%E7%B7%9A

/.well-known/acme-challenge/
Vim /etc/httpd/conf/httpd.conf
紅色為新增置Apache Server的設定，完成後請重啟服務。
NameVirtualHost *:443

DocumentRoot /var/www/html/XXX/
ServerName hrm.tibtrade.net
ErrorLog logs/dummy-XXX.net-error_log
CustomLog logs/dummy-XXX.net-access_log common
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

DocumentRoot "/var/www/html/XXX"
ServerName hrm.tibtrade.net
SSLEngine on
SSLCertificateFile /etc/httpd/ssl/xxx.crt
SSLCertificateKeyFile /etc/httpd/ssl/xxx.key
SSLCACertificateFile /etc/httpd/ssl/ca-xxx.crt

1. 安裝OpenSSL套件
yum install openssl
2. 安裝SSL模組到Apache
yum install mod_ssl
產生Private Key
openssl genrsa -des3 -out wwwserver.key 2048 // 密鑰強渡
產生CSR
openssl req -new -key wwwserver.key -out wwwserver.csr //CSR檔案名稱

拿CSR申請憑證

安裝憑證
1. 將下載後的憑證儲存到 /etc/pki/tls/certs 目錄、Private Key儲存到 /etc/pki/tls/private 目錄
2. 編輯 /etc/httpd/conf.d/ssl.conf 輸入下列資訊後儲存

SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/wwwserver.crt //憑證路徑
SSLCertificateKeyFile /etc/pki/tls/private/wwwserver.key

重啟apache
service httpd restart

　共 10 人回應　　選擇頁數【第1 頁】

姓名：

佈告內容：

其他選項: