+
50
-

有没有全自动生成永不过期的https的ssl证书的http服务软件?

有没有全自动生成永不过期的https的ssl证书的http服务软件?

现在免费的ssl证书每隔3个月要重新申请一次,太过麻烦,有没有类似nginx,但是全自动解决https证书申请和自动续期的http服务软件?

网友回复

+
0
-

可以试试Caddy。

Caddy是一个功能强大的HTTP服务器软件,与Nginx和Apache类似,但它能够零配置自动启用HTTPS。

Caddy的这一特性主要得益于它与Let's Encrypt和ZeroSSL等证书颁发机构的集成,它可以自动获取和更新SSL/TLS证书,从而简化了HTTPS的部署过程。

以下是Caddy服务器的基本安装和配置步骤:一、安装Caddy:安装必要的软件包:

sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https

添加Caddy的官方GPG密钥:

curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/cfg/gpg/gpg.155B6D79CA56EA34.key' | sudo apt-key add -

添加Caddy的APT仓库:

curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/cfg/setup/config.deb.txt?distro=debian&version=any-version' | sudo tee -a /etc/apt/sources.list.d/caddy-stable.list

更新APT源并安装Caddy:

sudo apt updatesudo apt install caddy

二、启动server,并让它监听在本地的8080端口。三、配置Caddy:Caddy的配置文件通常位于/etc/caddy/Caddyfile。

如果你的域名是code.test.dev并且已经将其A记录指向了服务器的IP地址,并且该域名只能通过HTTPS访问,你可以在Caddyfile中添加以下配置:

code.test.dev:443 {
root * /usr/share/caddy
reverse_proxy localhost:8080
}
这段配置指示Caddy监听在443端口,并使用反向代理将请求转发到本地的8080端口。

四、启动Caddy并设置开机自启:启动Caddy服务:

sudo systemctl start caddy

使Caddy服务开机自启:

sudo systemctl enable caddy

完成以上步骤后,Caddy服务器就配置好了,它可以为你的应用程序提供HTTPS支持,而无需手动配置SSL/TLS证书。

我知道答案,我要回答