來此加密 SSL 證書更新

網路與網站相關議題和知識
回覆文章
dtchang
Site Admin
文章: 84
註冊時間: 2017-01-22, 16:54

來此加密 SSL 證書更新

文章 dtchang » 2022-03-02, 17:56

注意: 當憑證已過期時,可使用 firefox 以 http:// 測試.

1. 登入 https://letsencrypt.osfipin.com/ ; 選擇[登錄]. 如:使用者: dtchang0322@gmail.com 密碼:8-12碼
2. 點選右上角[我的證書]圖示; 重請申請新證書 (到期前 14天內才可申請; 過早不會有此功能挖鍵); 等待約1分鐘
3. 驗證,選取方式為: 手動驗證/下拉 http
4. 點擊下載驗證文件(立即下載),並上傳至網站根目錄下 .well_known/acme-challenge 下 (不可用自建的方式以免錯誤)
5. 上傳後點擊[點擊訪問]測試, 若是成功將顯示一串資料,否則常見為 NOT FOUND (找不到檔案/網頁)的錯誤
6. 點擊訪問無誤後,點擊[驗證本條](需等120秒才可以提出;提出成功後自動換頁)
7. 等待驗證本條,約15分鐘(按網頁中的[證書詳情]旁的[刷新]圖示可刷新網頁)
8. 驗證本條成功後,即可下載新證書(*.zip檔)(格式為 xxxx.到期日.zip)
9. 更新 apache conf下的證書
10. 重開 apache 以刷新認證

註: 使用遠端桌面時,有限定 IP區域, 使用 cisco connect anywhere 需要暫停防毒軟體

註(2022/11/24操作記錄):
登錄 > 我的證書 > 申請新證書 (到期日前 0~14天內) > 手動驗證/http > 下載驗證檔 > 上傳驗證檔到網站 > 驗證本條目 (等15分鐘)> 下載新證書 > 上傳至 網站並安裝 > 重開apache

註(2023/3/5操作記錄): 證書已過期了
程序和 2022/11/24 大致相同

--參考圖檔--
image001.jpg
image001.jpg (67.93 KiB) 已瀏覽 900 次
image002.jpg
image002.jpg (44.65 KiB) 已瀏覽 899 次

回覆文章