栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

给自己的网站接入https居然需要升级centos内核?

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

给自己的网站接入https居然需要升级centos内核?

给自己的网站接入ssl 前言

自己的域名已经买了快3年了,一直没有接入https,当时开发小程序和webrtc也需要使用证书,但是当时懒得弄,现在想上线一个webrtc的项目了,必须得搞了,记录一下,方便自己也能帮助别人。

https简介
这个我们就不说了,几百年的面试题了,什么超文本传输安全协议,SSL加密过程,对称加密非对称解密,简单,只记录安装过程,就不回忆了。
安装 1. 访问配置证书的网站 letsencrypt


点击get started进入

点击Certbot,选择你的云服务器应用与版本

可以到下面看到如图

2. 云服务器安装

在云服务器命令行依次执行以下命令即可
在这里他也很明确的告诉我们,如果执行snap命令,必须下载snapd(即第二步,如果不安装的话,会报 sudo: snap: command not found)

安装snap
sudo yum install epel-release
sudo yum install yum-plugin-copr
sudo yum install snapd
sudo systemctl enable --now snapd.socket
sudo ln -s /var/lib/snapd/snap /snap

如果有让你输入y/n的地方,输入y即可

安装证书
sudo snap install core; sudo snap refresh core

此时报错

这是在说我的centos 内核版本太低,wfk??? 我配个证书还得升级服务器的内核,
绝了

升级centos7内核

查看centos7内核版本

snap --version或
uname -sr

如下


升级过程如下,大不了升级失败重新搞个服务器,md

//更新仓库
yum -y update

//启用  ELRepo 仓库
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm

//查看可用centos7内核
yum --disablerepo="*" --enablerepo="elrepo-kernel" list available

//下载最近稳定版centos7内核
yum --enablerepo=elrepo-kernel install kernel-ml

安装完重启服务器在,再次尝试 snap --version,查看centos7内核版本

升上去了,咱也不知道到底是哪步升上去的,反正不是之前那个版本了

3. 继续安装证书
sudo snap install core; sudo snap refresh core
sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot
sudo certbot --nginx


报这个错误,这是说,nginx配置文件没找到,执行

ln -s /www/server/nginx/conf /etc/nginx

我们给他创建软链接

继续执行

sudo certbot --nginx

成功了!!!

这时候访问 https://www.codeting.top还是挂掉的状态
https的443防火墙忘记开了,开启后可正常访问了

踩了好多坑,还好我没放弃!

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/334479.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号