如何使用RAM快速签署Let's Encrypt证书

49次阅读

没有评论

共计 2148 个字符，预计需要花费 6 分钟才能阅读完成。

本篇文章为大家展示了如何使用 RAM 快速签署 Let s Encrypt 证书，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。

前言

随着互联网的发展，我们对更安全更快速的互联网有了很高的要求，相比大家对网页劫持和网页恶意挂马一定是深恶痛绝了吧，那么怎么杜绝呢？通过 HTTPS 就可以简单有效的杜绝这些行为，当然了，一些高级的劫持手段还是防不胜防。

要求收获

需要使用到的产品：

ECS/ 轻量应用服务器（安装任意 Linux 发行版镜像）

域名（仅需使用阿里云 DNS 即可）

教程 RAM 设置

使用 RAM 可以只为一个产品，甚至是一个产品中一个内容设置管理权限，例如我们可以使用 RAM 分配一个只能管理 DNS 的账号，或者分配一个只能管理 DNS 下一个托管的域名的账号。

这样就可以有效的避免因为 AccessKey 泄露而导致的全局风险。希望大家千万不要怕麻烦，经验告诉我，节省这一分钟可能要百倍千倍的还回来！

一、进入访问控制（RAM）创建一个专门为 OSS 准备的用户，一定要记录好 AccessKeyID 和 AccessKeySecret

二、点击策略管理，然后点击新建授权策略

三、直接点击空白模板，然后输入授权策略名称后，输入策略内容如下面：

{
  Version :  1 ,
  Statement : [
 {
  Action :  alidns:* ,
  Resource :  acs:alidns:*:*:domain/mf8.biz ,
  Effect :  Allow 
 },
 {
  Action : [
  alidns:DescribeSiteMonitorIspInfos ,
  alidns:DescribeSiteMonitorIspCityInfos ,
  alidns:DescribeSupportLines ,
  alidns:DescribeDomains 
 ],
  Resource :  acs:alidns:*:*:* ,
  Effect :  Allow 
 }
 ]
}

注意第六行的 Resource : acs:alidns:*:*:domain/mf8.biz , domain/mf8.biz 就是需要单独管理的域名，将它换成自己的域名即可。

然后点击新建授权策略保存

四、为该用户进行授权

选择我我们刚才创建的授权策略就行

ok，RAM 的设置到这里就完成了，第一次学习可能要个几分钟，到后面就是一分钟的事情。

其他阿里云产品的 RAM 规则怎么办呢？搜索：产品名称 + RAM 就一定有你想要的答案！如果你想要的产品没有 RAM 权限，可以私信我帮你提。

ACME 设置

OK，现在我们要到 ECS 上进行 ECS 的签发操作了，这里我们使用 Neilpang/acme.sh 作为申请 Let s Encrypt 的免费 ECC 证书。

如果你还不会远程连接阿里云 ECS 可以参考：

【云计算的 1024 种玩法】使用 DMS 只要一个浏览器轻松搞定运维任务
【云计算的 1024 种玩法】ECS 和轻量应用服务器的远程控制入门

一、运行下面代码下载 acme.sh：

git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh

二、然后申明一下刚才我们通过 RAM 实现的 AccessKey：

export Ali_Key= ADBIkEeexNshGF9t 
export Ali_Secret= E7crn0HT3l11WP87dLF70fN6tmf8biz

三、然后就可以开始签发证书了，这句话就是通过阿里云云解析的 API 给 mf8.biz 和 www.mf8.biz 两个域名签发证书：

./acme.sh --issue --dns dns_ali -d mf8.biz -d www.mf8.biz

如果签署 ECC 证书就可以使用：

./acme.sh --issue --dns dns_ali -d mf8.biz -d www.mf8.biz --keylength ec-256

四、然后等待几分钟，我们可以喝杯咖啡，做个眼保健操，逃~，等待证书的自动签发。

五、安装一下证书：

./acme.sh --installcert -d mf8.biz -d www.mf8.biz \
 --keypath /usr/local/openresty/nginx/conf/ssl/mf8.biz.key \
 --fullchainpath /usr/local/openresty/nginx/conf/ssl/mf8.biz.crt \
 --reloadcmd  systemctl restart openresty

解释一下：

–installcert 就是签署给那个域名的
–keypath 就是储存 key 文件的路径
–fullchainpath 就是储存 crt 文件的路径
–reloadcmd 就是证书所应用的软件的重启命令，例如我们使用 openresty 作为 Web 软件，那么就输入这个命令，方便以后证书续期后软件自动帮助重启。

OK，这样我们就快速获得了一枚 Let s Encrypt 证书

上述内容就是如何使用 RAM 快速签署 Let s Encrypt 证书，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注丸趣 TV 行业资讯频道。

正文完