支持一对一答疑的购买地址

当前使用操作系统centos

1.安装nss-tools

sudo yum install nss-tools

2. 使用mkcert工具生成受信任的本地ssl证书

背景

有两台minio文件服务器已做好集群配置，一台是192.168.56.41:9000；另一台是192.168.56.42:9000。

免费证书现在可选的渠道比较多，像国内的阿里云、腾讯云，都有一定的免费额度。中小用户使用一点问题没有，绰绰有余。

对于有很多域名需求的用户，每年 20 个免费额度根本不够用，但是又不想掏银子，推荐使用Let's Encrypt的免费证书。没有个数限制，而且官方提供自动化续期的工具。

我习惯使用阿里云的 OSS 静态托管，来部署我的网站、还有一些资源存储，比如图片、txt 文件等。以前一直用阿里云的免费证书，那时候没有个数限制。下面我们看看 OSS 的 bucket 如何绑定外部证书。

本文手把手教你如何在 Linux 上使用 Certbot 配置 HTTPS，包括安装 Certbot、修改 Nginx 配置、设置 server_name、申请证书及证书续期。

请关注本头条号，每天坚持更新原创干货技术文章。

安装OpenSSL

确保你的系统上已经安装了OpenSSL。你可以在终端上输入以下命令来检查是否已安装：

当您需要在Linux系统上配置HTTPS服务时，生成自签名证书是一种常见的方法。自签名证书允许您在没有第三方证书颁发机构的情况下创建一个用于加密通信的安全证书。本文将详细介绍在Linux系统上生成自签名证书的过程。

步骤1：准备工作

首先，确保您的Linux系统上已经安装了OpenSSL工具。以ubuntu linux系统为例，如果没有安装，可以使用以下命令进行安装：

在 Linux 系统下，为 Apache 配置 HTTPS 证书需要以下步骤。本文以手动配置 SSL 证书为例，适用于自签名证书或受信任 CA 签发的证书（如 Let’s Encrypt、阿里云、腾讯云等）。

1. 准备工作

1.1 获取 SSL 证书

CA的用途

自建CA（证书颁发机构）在Linux系统上的用途非常广泛，主要用于以下方面：

• SSL/TLS通信：CA可以签名服务器证书，用于建立安全的HTTPS连接，确保数据在传输过程中的机密性和完整性。
• 客户端身份验证：CA可以签名客户端证书，用于验证客户端的身份，限制对特定资源的访问。