本文手把手教你如何在 Linux 上使用 Certbot 配置 HTTPS，包括安装 Certbot、修改 Nginx 配置、设置 server_name、申请证书及证书续期。

请关注本头条号，每天坚持更新原创干货技术文章。

安装OpenSSL

确保你的系统上已经安装了OpenSSL。你可以在终端上输入以下命令来检查是否已安装：

当您需要在Linux系统上配置HTTPS服务时，生成自签名证书是一种常见的方法。自签名证书允许您在没有第三方证书颁发机构的情况下创建一个用于加密通信的安全证书。本文将详细介绍在Linux系统上生成自签名证书的过程。

步骤1：准备工作

首先，确保您的Linux系统上已经安装了OpenSSL工具。以ubuntu linux系统为例，如果没有安装，可以使用以下命令进行安装：

在 Linux 系统下，为 Apache 配置 HTTPS 证书需要以下步骤。本文以手动配置 SSL 证书为例，适用于自签名证书或受信任 CA 签发的证书（如 Let’s Encrypt、阿里云、腾讯云等）。

1. 准备工作

1.1 获取 SSL 证书

CA的用途

自建CA（证书颁发机构）在Linux系统上的用途非常广泛，主要用于以下方面：

• SSL/TLS通信：CA可以签名服务器证书，用于建立安全的HTTPS连接，确保数据在传输过程中的机密性和完整性。
• 客户端身份验证：CA可以签名客户端证书，用于验证客户端的身份，限制对特定资源的访问。

一、简介

Keytool是JDK自带的证书管理工具，在jdk/bin目录下，可以用来生成自签名证书、导入导出证书、打印证书信息等。

在 Linux 系统中，管理员或开发者经常会遇到一个令人困惑的问题：使用

简介：在 Linux 系统的日常运维里，常常得给一些操作指令加上排序的功能，这里面主要用的排序指令就是 sort 命令。Linux 的 sort 命令能给文本文件的内容进行排序，在处理大量数据的排序时，它特别厉害。能按照 ascii 码值、数字值或者版本号来排序，正序逆序都行，还能指定一列或者好几列来排序。但是呢，sort 命令在处理超大文件的时候，有可能会耗费好多系统资源。所以在给大文件排序的时候，得小心着用。

这篇文章主要讲的是 Linux 系统里 sort 命令的使用办法。详细的内容请看下面。

场景

“删了日志文件，磁盘空间纹丝不动？”运维工程师老王盯着屏幕上的df -h结果，陷入沉思。昨晚刚清理了/var/log下50G的应用日志，今天监控告警依旧：/dev/sda1分区使用率96%。他又敲了du -sh /var/log，显示仅2.3G。“这50G难道蒸发了？”