使用acme.sh工具申请SSL泛域名证书
1、安装acme.sh
cd /tmp
[[ -f master.tar.gz ]] && rm -f master.tar.gz
wget https://github.com/acmesh-official/acme.sh/archive/refs/heads/master.tar.gz --prefer-family=IPv4 --no-check-certificate
tar zxf master.tar.gz
cd acme.sh-*
./acme.sh --install ${acme_sh_sudo} --log --home /usr/local/acme.sh --certhome /usr/local/nginx/conf/ssl -m info@rzsmt.com
2、配置阿里云DNS解析
由于泛域名证书申请的时候需要使用DNS解析作为认证,为了保证自动申请证书成功,我们需要申请一个Access_Key来进行操作,这里以阿里云为例
[root@rzsmt.com /usr/local/acme.sh/dnsapi]# pwd dns_ali.sh
/usr/local/acme.sh/dnsapi
在里面找到Ali_Key和Ali_Secret两个字段,将申请到的阿里云access_key填入里面,注意在阿里云中创建了子用户之后,需要授予对应的权限才能对DNS解析进行操作
3、生成证书
我们以阿里云DNS申请泛域名证书为例,执行下列命令则可以生成对应的证书
./acme.sh --issue --dns dns_ali -d rzsmt.com -d *.rzsmt.com
对于ecc证书,我们只需要在后面加上--keylength ec-256
./acme.sh --issue --dns dns_ali -d rzsmt.com -d *.rzsmt.com --keylength ec-256
对于生成的证书,证书链和公钥是分开的,在nginx中,为了保证证书的完整性,我们一般使用带有证书链的公钥,也就是对应这里生成的fullchain.cer文件就包含了公钥和证书链,我们可以直接使用。
地球唯一的非碳基生物?地球存在非碳基生命吗
导语:通过研究和了解大家发现,目前在地球上人类已知的生命都是碳基生命,那么地球是否有其他生命形态存在,而地球唯一的非碳基生命又是怎么回事。地球唯一的非碳基生物相信大家查阅资料会有发现,有句话说地球上已知的生命大多数是碳基生命,可能有人不是很理解。但是这里的大多数其实算是一种严谨和科学的说法。所有未知的东西,不能确定的所以不能用肯定的语气进行回答。我要新鲜事2023-05-11 00:56:390000火球状飞行物现身德国!发出耀眼光芒,飞行几秒钟后凌空爆炸
夜空中又出现熊熊火球了!在当地时间2023年6月26日晚上8点45分左右,德国纽伦堡上空出现了一道非常明亮的闪光:有一个飞行速度很快的熊熊火球从天空中高速飞过去,在飞行了几秒钟后,突然就发生了爆炸、解体,直至消失得无影无踪。由于这个火球状飞行物飞行速度很快,飞行高度也比较高,所以很多地区都可以看得到,德国、荷兰、瑞士、意大利、法国、奥地利、捷克等国家都有目击者看到了这一幕。我要新鲜事2023-07-10 12:18:230000如果真的发现有外星人,人类应该怎么做?(地外生命)
寻找地球上的不明飞行物和寻找外部世界的智慧生命正变得越来越重要。虽然几十年来都没有发现有智慧的生命,但银河系中仍有很多地方可能隐藏着外星人,比如科学家们通过射电望远镜看到的神秘斑点和波长。如果科学家能证明我们不是孤独的,我们应该怎么做?我要新鲜事2023-05-14 13:50:370000视觉残像(神经兴奋的痕迹作用)
导语:大家有没有这样的情况,对着某个比较亮的东西看久了,移开目光依旧感觉看到了刚刚的东西,这就是所谓的视觉残像,有很多网上所谓奇怪的图片都是利用这一点来进行操作的,感觉这个比较有趣,和波根多夫错觉有的一拼,下面和探秘志小编一起了解一下吧。视觉残像我要新鲜事2023-05-08 12:40:530000太阳可能有一个伴星,周期2600万年,每次靠近都会引发物种灭绝
有天文学家认为太阳系其实是一个双星系统,也就是除了我们现在看到的太阳外,还有一个太阳隐藏在冥王星轨道之外的虚空中。这颗潜在的太阳被称为复仇女神星,之所以这么说,是因为《自然》杂志第308期曾刊登过一篇名为“周期性彗星暴引发物种灭绝”的文章,大意就是说潜在的太阳伴星会周期性干扰奥尔特云里的彗星群,让它们撞向地球引发灭绝事件。我要新鲜事2023-10-10 20:33:000000