使用LNMP一键安装包,SSL双证书安装记录

老阳1255
SSL/TLS安全评估报告检测,检测SSL证书是否存在个别客户端访问兼容的情况:443

SSL/TLS安全评估报告检测,检测SSL证书是否存在个别客户端访问兼容的情况

https://myssl.com/zb.lyphp.com:443

老阳插件使用LNMP一键安装包图片 | 老阳插件

已放弃Let’s Encrypt证书会出现太多不稳定的兼容问题,选择ZeroSSL证书更稳定兼容性更好。

因为我的是使用LNMP一键安装包,并且默认使用了zerossl的RSA证书,现在只需要再安装zerossl的ECC证书

老阳插件使用LNMP一键安装包图片 | 老阳插件

#生成zerossl的ECC证书,终端直接输入以下命令

/usr/local/acme.sh/acme.sh -f --server zerossl --issue -d zb.lyphp.com --keylength ec-256 -w /home/wwwroot/zb.lyphp.com

等待几分钟后就自动成功生成zerossl的ECC证书了


在/usr/local/nginx/conf/ssl/目录就多了一个zb.lyphp.com_ecc文件夹

然后nginx网站配置目录/usr/local/nginx/conf/vhost的zb.lyphp.com.conf网站server配置信息里,找到原来配置的证书文件信息的后面加上2行ECC证书文件链接。

        ssl_certificate /usr/local/nginx/conf/ssl/zb.lyphp.com_ecc/fullchain.cer;
        ssl_certificate_key /usr/local/nginx/conf/ssl/zb.lyphp.com_ecc/lyplugin.com.key;

然后保存,重新加载网站配置服务:lnmp reload

ECC+RSA双证书就配置完成了


老阳插件使用LNMP一键安装包图片 | 老阳插件

老阳插件使用LNMP一键安装包图片 | 老阳插件

《使用LNMP一键安装包,SSL双证书安装记录》.docx
将本文下载保存,方便收藏和打印
导出文档