這是本文件的舊版!


Let's Encrypt

原先我使用StartSSL的免費Certificate在我的web server上,後來因為此篇新聞的原因,導致我需要找新的方法。Let's Encrypt是Linux基金會託管項目,雖然每次證書只有三個月的效用,但可解我燃眉之急。

我參考了此篇教學後,遇到第一個問題是驗證失敗:

這是由於cerbot自動產生一個ssl設定到httpd/conf下,與原本的衝突導致的;於是我註解原本的ssl設定後,就可以正常啟動。最後重新執行certbot,按照指示做重新啟動httpd即可獲得可信任的certificate。