Dehydrated：修订间差异
跳到导航
跳到搜索
此页面具有访问限制。如果您看见此消息，则说明您没有权限访问此页面。
（→設定） |
（→設定） |
||
| 第22行： | 第22行： | ||
$ echo 'blog.gslin.org' | sudo tee -a domains.txt | $ echo 'blog.gslin.org' | sudo tee -a domains.txt | ||
$ echo 'wiki.gslin.org' | sudo tee -a domains.txt | $ echo 'wiki.gslin.org' | sudo tee -a domains.txt | ||
</syntaxhighlight> | |||
== 進階設定 == | |||
在<code>config</code>內可以設定開啟憑證內標示一定要開OCSP Stapling： | |||
<syntaxhighlight lang="bash"> | |||
OCSP_MUST_STAPLE=yes | |||
</syntaxhighlight> | </syntaxhighlight> | ||
2018年4月19日 (四) 08:15的版本
dehydrated是一套支援ACME协定的套件（目前仅由Let's Encrypt提供服务）。
安装
$ sudo add-apt-repository ppa:gslin/dehydrated
$ sudo apt update
$ sudo apt install dehydrated
设定
dehydrated在侦测到/etc/dehydrated/config或/usr/local/etc/dehydrated/config时（两个都有时前者优先），会将/etc/dehydrated或是/usr/local/etc当作设定目录，所以我们需要产生/etc/dehydrated/config，目前里面不需要有东西：
$ sudo mkdir /etc/dehydrated
$ sudo touch /etc/dehydrated/config
将需要申请的域名放到同一个目录的domains.txt内：
$ cd /etc/dehydrated
$ echo 'blog.gslin.org' | sudo tee -a domains.txt
$ echo 'wiki.gslin.org' | sudo tee -a domains.txt
进阶设定
在config内可以设定开启凭证内标示一定要开OCSP Stapling：
OCSP_MUST_STAPLE=yes
执行
第一次需要同意条款：
$ sudo dehydrated --register --accept-terms
之后就可以用-c自动更新：
$ sudo dehydrated -c
后续
上面提到更新的指令可以放到/etc/cron.weekly内执行，透过传回值可以判断是否有更新，然后重跑nginx或是Postfix（以及其他有用到的服务）。