前几天同学开了个博客，我去帮他的网站启用了https服务，本来觉得自己弄过一遍了应该弄起来很简单，但是结果遇到了各种各样的问题，折腾了我一个晚上，现在以疲惫的精神写这篇文章来记录cerbot的使用指南。 使用环境：CentOS，Apache. Step 1: 安装Certbot 这里通过下载官网的一键配置程序来安装。其实通过yum也能安装，但是由于经常会出现缺环境等的问题，所以推荐还是通过官网的certbot-auto安装，省时省力。 # wget https://dl.eff.org/certbot-auto 给certbot-auto执行权限 [...]
就在昨天，域名审核终于通过了，然后我就迫不及待地更新了博客的域名。更新域名的时候倒是没有遇到什么麻烦，在wordpress后台设置一下就行了，同时推荐一款插件：Velvet Blues Update URLs，一键更换域名的设定还是很方便的。 域名更新完了，有强迫症的我看不惯浏览器顶上的那个不安全的提示，于是决定给网站安装SSL证书。不过，在安装证书之前，当然是得先有一个证书。 我是直接在阿里云的证书服务里直接免费注册了一个证书，注册过程还是非常方便的。另外还有另一款免费证书：Let's Encrypt。至于证书的注册因为操作比较简单所以我也不再细说了。 注册完证书之后就到了喜闻乐见的安装环节了，我之前没弄过这方面的东西，所以只能上网去搜教程。然后搜了一下有一大堆，大部分的内容都差不多，比如这样的：（来自阿里云） 在证书控制台下载Apache版本证书，下载到本地的是一个压缩文件，解压后里面包含_public.crt文件是证书文件，_chain.crt是证书链(中间证书)文件，.key文件是证书的私钥文件（申请证书时如果没有选择系统创建CSR，则没有该文件）。友情提示： .crt扩展名的证书文件采用Base64-encoded的PEM格式文本文件，可根据需要，修改成.pem等扩展名。以Apache标准配置为例，假如证书文件名是a_public.crt，证书链文件是a_chain.crt,私钥文件是a.key。 操作步骤 [...]
