Letsencrypt 笔记

Sat, 06 Nov 2021 20:52:00 +0800

直接部署（不推荐）

安装 certbot

在 alpine linux 中安装 certbot
1

apk add --no-cache certbot openssl

`1`	`certbot register --register-unsafely-without-email --agree-tos`

申请常规域名证书

申请 ssl 证书，有效期 90 天

certbot certonly -n -d x.x.com --standalone

# 证书文件生成到 /etc/letsencrypt/live/x.x.com/ 下
# 参数 -d 可以使用多次来指定多个域名，也可以在一个 -d 参数中使用逗号分隔多个域名
# 参数 --cert-name 可以指定证书文件的父级目录名字(替换默认的 x.x.com)

续签 ssl 证书

Nginx 笔记

Wed, 30 Oct 2019 11:47:55 +0800

set

set ${变量名} {字符串};

全局变量

$args $query_string 请求行中的参数
$content_length 请求头里的 Content-length 字段
$content_type 请求头里的 Content-type 字段
$document_root 请求在 root 指令中指定的值
$host 请求头里的 Host 字段，如果没有则是服务器名
$http_user_agent 客户端agent信息
$http_cookie 客户端cookie信息
$limit_rate 这个变量可以限制连接速率
$request_method 客户端请求的动作，通常为GET或POST
$remote_addr 客户端的IP地址
$remote_port 客户端的端口
$remote_user 已经经过 Auth Basic Module 验证的用户名
$request_filename 请求的文件路径，由 root 或 alias 指令与 URI 请求生成
$scheme http 或者 https
$server_protocol 请求使用的协议 HTTP/1.0 或 HTTP/1.1
$server_addr 服务器地址，在完成一次系统调用后可以确定这个值
$server_name 服务器名称
$server_port 请求到达服务器的端口号
$request_uri 包含请求参数的原始URI，不包含主机名，如"/foo/bar.php?arg=baz"
$document_uri $uri 不带请求参数的当前URI，不包含主机名，如"/foo/bar.html"

map

语法

Ssl on Colben Notes

Letsencrypt 笔记

直接部署（不推荐）

安装 certbot

申请常规域名证书

Nginx 笔记

set

全局变量

map