利用Letsencrypt创建免费CA证书完美配合Squid https
时间：2016-02-15 来源：翻墙论坛 作者：Gary12 条评论
利用squid 自签的野证书创建https通道，在我另一篇教程已经详细介绍，
有没有办法搞定野证书不能被chrome识别的问题？ 答案是肯定的！
经过我晚上近三个小时的探索、研究和实验，终于找到了解决办法！
步骤如下：
1. 首先注册一个免费的域名; 推荐使用namecheap, 然后将域名的A记录指向你的VPS IP地址
2. 在VPS上安装Letsencrypt客户端，
先决条件: python必须在2.7.3以上，git必须安装，安装命令：
git clone https://github.com/
cd letsencrypt
./letsencrypt-auto --agree-dev-preview --server \https://acme-v01.api.
在安装一些依赖包后，Let's Encrypt 将弹出 蓝色的UI 界面要求选择认证的方式：
接着输入 Email 地址
同意许可协议
输入入域名
完成！
当看到下列消息时，说明认证已经成功完成：
-
- Congratulations! Your certificate and chain have been saved at /etc/letsencrypt/live/
domainname/fullchain.pem. Your cert will expire on 2016-01-25. To obtain a new version of the certificate in the future, simply run Let's Encrypt again.
Let's Encrypt 将生成的证书信息保存于 /etc/letsencrypt/目录下。
主要有以下四个文件：
cert.pem chain.pem fullchain.pem privkey.pem
我们只用到其中的两个：fullchain.pem privkey.pem
然后运行：
cd /etc/letsencrypt/live/你的域名/
相关文章
栏目更新
栏目热门
免费翻墙网freefq.com
关于本站 | 联系我们 | 免责声明 | 赞助本站 | 网站地图 | 浏览建议
Powered by 免费翻墙网freefq.com © 2014-2026 免费翻墙软件网——提供最全的免费翻墙软件
管理员精中特别提醒：本网站域名、主机和管理员都在美国，且本站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站！若中国大陆网友因错误操作打开本站网页，请立即关闭！中国大陆网友浏览本站存在法律风险，恳请立即关闭本站所有页面！对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题，本站均无法负责也概不负责。
特别警告：本站推荐各种免费科学上网软件、app和方法，不建议各位网友购买收费账号或服务。若您因付费购买而遭遇骗局，没有得到想要的服务，请把苦水往自己肚子里咽，本站无法承担也概不承担任何责任！
本站严正声明：各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动，本站对网友的遵纪守法行为表示支持，对网友的违法犯罪行为表示反对！
网站管理员定居美国，因此本站所推荐的翻墙软件及翻墙方法都未经测试，发布仅供网友测试和参考，但你懂的——翻墙软件或方法随时有可能失效，因此本站信息具有极强时效性，想要更多有效免费翻墙方法敬请阅读本站最新信息，建议收藏本站！本站为纯粹技术网站，支持科学与民主，支持宗教信仰自由，反对恐怖主义、邪教、伪科学与专制，不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章，转载信息仅供参考，并不表明本站支持其观点或行为。未注明出处的信息为本站原创，转载时也请注明来自本站。
鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能，本站提醒各位网友做好各方面的安全防护措施！本站无法对推荐的翻墙软件、应用或服务等进行全面而严格的安全测试，因此无法对其安全性做保证，无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任！
S. Grand Ave.,Suite 3910,Los Angeles,CA 90071
本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。