背景 之前一直使用caddy作为博客服务器的软件，但是运行一段时间后，我发现caddy虽然申请证书简单，但是caddy 2软件很多地方都变了，不兼容1版本的配置文件，于是我又改回了nginx使用。但是证书还是需要自动续期的，于是我研究了一下网上各路大神与官方文档，大神们都是自己生成ecc私钥和csr文件去申请证书。我希望这次搞完证书可以使用certbot来自动续期证书，于是我参阅官方文档搞出了一个简易申请ecc证书的方式。 操作 首先，安装certbot yum install certbot 第二步，按照cert…
在一个月前，我的网站开始支持https，而且最近修改为全站https，如何免费实现网站的https呢？ 我们都知道网络上有letsencrypt这个公益项目（官网地址），这个项目实现的是全网https化，推动全网实现https，结束http的使用。 Let's Encrypt 介绍 Let's Encrypt 是一个免费、开放，自动化的证书颁发机构，由 ISRG（Internet Security Research Group）运作。 ISRG 是一个关注网络安全的公益组织，其赞助商从非商业组织到财富100强公司都…