怎樣申請免費(fèi)通配的ssl證書？使網(wǎng)站永久擁有HTTPS-申請一個免費(fèi)的SSL證書并自動更新Let s加密。為什么用HTTPS？？當(dāng)網(wǎng)站不使用HTTPS時，瀏覽器一般會報告不安全，而當(dāng)別人訪問這個網(wǎng)站

怎樣申請免費(fèi)通配的ssl證書？

使網(wǎng)站永久擁有HTTPS-申請一個免費(fèi)的SSL證書并自動更新Let s加密。

為什么用HTTPS？？當(dāng)網(wǎng)站不使用HTTPS時，瀏覽器一般會報告不安全，而當(dāng)別人訪問這個網(wǎng)站時，很可能被運(yùn)營商劫持，然后在網(wǎng)站中顯示一些莫名其妙的廣告。

？？有了HTTPS，一般來說，所有的數(shù)據(jù)傳輸都會加密，你和網(wǎng)站之間的數(shù)據(jù)通信會更安全。

相關(guān)介紹加密？？如果我們想啟用HTTPS，我們需要從證書頒發(fā)機(jī)構(gòu)獲得一個證書，并讓 s Encrypt是一個認(rèn)證機(jī)構(gòu)。我們可以從Let s加密。

Certbot？？Certbot是一個獲取證書的客戶端 Encrypt，它允許我們獲得L:。

獲得HTTPS證書？？獲取SSL證書的過程基本相同?？梢允菆D形化的，也可以是命令行，最后的效果完全一樣，各取所需。

在命令行安裝Certbot？？進(jìn)入C: cert bot/certbotsudoapt-get update sudo apt-getinstall cert bot申請證書？？安裝完成后執(zhí)行:

cert bot cert only-webroot-w/var/www/example-d-d這個命令的意思是兩個以/var/www/example為根目錄并申請證書的域名。

？？如果你的網(wǎng)站沒有。;沒有根目錄或者你沒有。;如果你不知道你的網(wǎng)站的根目錄在哪里，可以通過下面的語句來實現(xiàn):

Certbot certonly-standalone-d-d使用該語句時，Certbot會自動啟用網(wǎng)站的443端口進(jìn)行驗證。如果您有一些服務(wù)占用了443端口，您必須先停止這些服務(wù)，然后以這種申請。請出示證件。

？？申請證書后，Certbot會告訴你證書所在的目錄，一般會在/etc/letsencrypt/live/下。

圖形化？？進(jìn)入SSL便宜的官網(wǎng)。注冊賬號后，選擇體驗版的免費(fèi)測試，然后點(diǎn)擊確認(rèn)購買。

？？輸入域名，然后單擊生成CSR并提交申請按鈕。

？？單擊確定按鈕。

？？接下來，將選擇驗證方法。

？？我這里選擇郵箱認(rèn)證，另外兩個看你個人情況，只是為了驗證域名是不是你的。

？？幾分鐘后，郵箱會收到一封驗證郵件，如下所示。復(fù)制②所指的一串驗證碼，點(diǎn)擊①處的此處鏈接。

？？輸入驗證碼，然后單擊下一步按鈕。

？？提示輸入了正確的驗證碼，然后單擊關(guān)閉窗口。

？？等待10分鐘左右，再次登錄，進(jìn)入個人中心。你可以看到你已經(jīng)成功申請了SSL證書。單擊查看詳細(xì)信息。

？？此時可以點(diǎn)擊箭頭指示的證書進(jìn)行打包下載，然后就可以在本地下載免費(fèi)的SSL證書了。下載后，可以看到SSL壓縮包中的文件。

部署HTTPS證書？？找到網(wǎng)站的Nginx配置文件，找到listen 80，修改為listen 443，在這行的底部加上以下內(nèi)容:

Ssl onssl _ certificate修改為路徑ssl_certificate_key修改為路徑SSL _ session _ time out 5 mssl _ ciphers ecdhe-RSA-AES 128-GCM-sha 256 :ecdh: e . CDH:A:HIGH:！NULL:！aNULL:！MD5:！ADH:！RC 4 SSL _ protocols TLS v1 TLS v1.1 TLS v1.2 SSL _ prefere _ server _ cip $ host $ 1 permanent }，也就是說每一個通過80端口訪問的請求都會被強(qiáng)制跳轉(zhuǎn)到443端口，這樣訪問的時候就會自動跳轉(zhuǎn)到。

在命令行下設(shè)置證書自動續(xù)訂？？感興趣的朋友可能會注意到，我們剛剛申請的整數(shù)有效期只有90天，不是很長，但是我們可以通過Linux自帶的cron實現(xiàn)自動續(xù)費(fèi)，相當(dāng)于永久。

？？只需找到一個目錄，用任何名稱創(chuàng)建一個新文件。以example為例，在其中寫入0 */12 * * * cert bot renew-quiet-renew-hook/etc/init . d/nginxreload并保存。

？？然后在控制臺執(zhí)行crontab example，一切就OK了。原理是example中存儲了一個命令，每天檢查更新兩次，這個命令會自動從服務(wù)器中存在的Certbot中更新SSL證書。然后將example中存在的命令導(dǎo)入Certbot的計時程序中。

附:其他環(huán)境下的證書部署？？

nginx相關(guān)命令nginx -t驗證配置是否正確nginx -v檢查nginx服務(wù)的版本號Nginx啟動啟動Nginxnginx -s停止快速停止或關(guān)閉Nginxnginx -s退出停止或關(guān)閉Nginxnginx -s重新加載正常重新加載配置文件cr。Ontab相關(guān)命令Cat/var/log/crontab查看crontab日志crontab -l查看crontab列表crontab -e編輯crontab列表systemctl狀態(tài)查看crontab服務(wù)狀態(tài)systemctl重新啟動crontab參考文檔#_https_

新手面試Linux運(yùn)維工作至少需要知道哪些知識？

如果想學(xué)IT，拿高薪也不容易。學(xué)歷和能力是雙向評價的。如何激勵自己學(xué)習(xí)一門技能，獲得一份體面的工作？

1.知道了Linux內(nèi)核和發(fā)行版之間的關(guān)系，你可以說出幾個常見的發(fā)行版，比如Debian/Ubuntu/

紅帽/軟呢帽/CentOS等。

2.可以用最基本的生活訂單，如cd、ls、mkdir、cp、mv等。

3.您可以使用vi編輯器執(zhí)行基本操作、打開文件、編輯文件和保存文件。

4.可以在命令行打包/壓縮和解壓縮文件。

5.了解rwx對文件和目錄的不同影響。

6.能夠手動搭建一些運(yùn)行環(huán)境，比如JDK/TOMACAT/NGINX/MYSQL等。

7.可以進(jìn)行基本的用戶管理，添加和刪除用戶，修改密碼。

8.會檢查系統(tǒng)、內(nèi)存/硬盤/文件系統(tǒng)的運(yùn)行情況。

9.知道shell腳本是干什么用的，知道編程的基本邏輯:判斷、循環(huán)等。

10.能夠管理系統(tǒng)服務(wù)，例如啟動服務(wù)。

11.理解計劃任務(wù)的含義。

12.了解計算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識，知道域名/IP地址/子網(wǎng)掩碼/DNS的含義。能夠在系統(tǒng)上執(zhí)行基本的網(wǎng)絡(luò)配置，并知道網(wǎng)絡(luò)配置文件的位置。

13.了解基本的計算機(jī)相關(guān)英語單詞，發(fā)音不要太離譜。

除了這些基本功，面試還需要一些技巧。你是新手，面試技巧也很重要。畢竟，新手 美國的技能也好不到哪里去，也許在態(tài)度和價值觀方面更重要。

1.網(wǎng)站建設(shè)的技術(shù)支持；包括版面策劃、網(wǎng)頁設(shè)計、動畫、圖片處理等。需要會使用網(wǎng)頁的三大軟件。

2.網(wǎng)絡(luò)相關(guān)基礎(chǔ)技術(shù)；包括域名注冊、認(rèn)證、解析、虛擬主機(jī)申請、備案、管理、企業(yè)郵箱申請等。

3.網(wǎng)站技術(shù)優(yōu)化；包括搜索引擎優(yōu)化技巧，包括網(wǎng)站內(nèi)外優(yōu)化。

4.網(wǎng)絡(luò)營銷的技術(shù)策略；包括各大搜索引擎提交的信息以及其他廣泛使用的網(wǎng)絡(luò)營銷。