|
利用squid 自签的野证书创建https通道，在我另一篇教程已经详细介绍，8td免费翻墙网
唯一的缺点就是可客户端需要引入stunnel转换， 不能让浏览器直接使用。 8td免费翻墙网
8td免费翻墙网
有没有办法搞定野证书不能被chrome识别的问题？ 答案是肯定的！ 8td免费翻墙网
8td免费翻墙网
经过我晚上近三个小时的探索、研究和实验，终于找到了解决办法！ 8td免费翻墙网
8td免费翻墙网
步骤如下： 8td免费翻墙网
8td免费翻墙网
1. 首先注册一个免费的域名; 推荐使用namecheap, 然后将域名的A记录指向你的VPS IP地址 8td免费翻墙网
8td免费翻墙网
2. 在VPS上安装Letsencrypt客户端， 这里以CENTOS 为例， Debian应该更简单,因为兼容性更好： 8td免费翻墙网
8td免费翻墙网
先决条件: python必须在2.7.3以上，git必须安装，安装命令： 8td免费翻墙网
8td免费翻墙网
git clone https://github.com/letsencrypt/letsencrypt8td免费翻墙网
cd letsencrypt8td免费翻墙网
./letsencrypt-auto --agree-dev-preview --server \https://acme-v01.api.letsencrypt.org/directory auth8td免费翻墙网
8td免费翻墙网
在安装一些依赖包后，Let's Encrypt 将弹出 蓝色的UI 界面要求选择认证的方式：Apache2或Standalone。选择第2项Standalone独立认证。8td免费翻墙网
接着输入 Email 地址8td免费翻墙网
同意许可协议8td免费翻墙网
输入入域名8td免费翻墙网
完成！8td免费翻墙网
当看到下列消息时，说明认证已经成功完成：8td免费翻墙网
-
- Congratulations! Your certificate and chain have been saved at
/etc/letsencrypt/live/domainname/fullchain.pem. Your cert will
expire on 2016-01-25. To obtain a new version of the certificate in
the future, simply run Let's Encrypt again.
Let's Encrypt 将生成的证书信息保存于 /etc/letsencrypt/live/你的域名目录下。8td免费翻墙网
主要有以下四个文件：8td免费翻墙网
8td免费翻墙网
cert.pem chain.pem fullchain.pem privkey.pem8td免费翻墙网
我们只用到其中的两个：fullchain.pem privkey.pem8td免费翻墙网
然后运行：8td免费翻墙网
cd /etc/letsencrypt/live/你的域名/
1/2 1 2 下一页 尾页
|
