lnmp加入https支持

最近在折腾docker,搭建registry的时候想要添加push时的认证,于是就看到了 letsencrypt.当然letsencrypt的更大的意义在于 ACME,但这里我们姑且把它作为一个可以颁发免费证书的CA。

越来越多的浏览器已经开始把非https连接的网站标记为不安全了,全站https是大势所趋。

具体申请免费证书的步骤可以参考 letsencrypt的 getting started,使用cerbot进行。但在域名挑战阶段,遇到了403 问题。当然这应该是跟虚拟主机的配置有关。今晚仔细研究了一下lnmp的文档,原来lnmp本来就已经集成了对letsencrypt支持。具体的可以参考1.4版本的chanlog

最终的效果为您现在访问本站的效果。。。。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

This site uses Akismet to reduce spam. Learn how your comment data is processed.