怎樣申請免費通配的ssl證書？

使網站永久擁有HTTPS-申請一個免費的SSL證書并自動更新Lets加密。

為什么用HTTPS？？當網站不使用HTTPS時，瀏覽器一般會報告不安全，而當別人訪問這個網站時，很可能被運營商劫持，然后在網站中顯示一些莫名其妙的廣告。

？？有了HTTPS，一般來說，所有的數據傳輸都會加密，你和網站之間的數據通信會更安全。

相關介紹加密？？如果我們想啟用HTTPS，我們需要從證書頒發機構獲得一個證書，并讓sEncrypt是一個認證機構。我們可以從Lets加密。

Certbot？？Certbot是一個獲取證書的客戶端Encrypt，它允許我們獲得L:。

獲得HTTPS證書？？獲取SSL證書的過程基本相同。可以是圖形化的，也可以是命令行，最后的效果完全一樣，各取所需。

在命令行安裝Certbot？？進入C:certbot/certbotsudoapt-getupdatesudoapt-getinstallcertbot申請證書？？安裝完成后執行:

certbotcertonly-webroot-w/var/www/example-d-d這個命令的意思是兩個以/var/www/example為根目錄并申請證書的域名。

？？如果你的網站沒有。;沒有根目錄或者你沒有。;如果你不知道你的網站的根目錄在哪里，可以通過下面的語句來實現:

Certbotcertonly-standalone-d-d使用該語句時，Certbot會自動啟用網站的443端口進行驗證。如果您有一些服務占用了443端口，您必須先停止這些服務，然后以這種申請。請出示證件。

？？申請證書后，Certbot會告訴你證書所在的目錄，一般會在/etc/letsencrypt/live/下。

圖形化？？進入SSL便宜的官網。注冊賬號后，選擇體驗版的免費測試，然后點擊確認購買。

？？輸入域名，然后單擊生成CSR并提交申請按鈕。

？？單擊確定按鈕。

？？接下來，將選擇驗證方法。

？？我這里選擇郵箱認證，另外兩個看你個人情況，只是為了驗證域名是不是你的。

？？幾分鐘后，郵箱會收到一封驗證郵件，如下所示。復制②所指的一串驗證碼，點擊①處的此處鏈接。

？？輸入驗證碼，然后單擊下一步按鈕。

？？提示輸入了正確的驗證碼，然后單擊關閉窗口。

？？等待10分鐘左右，再次登錄，進入個人中心。你可以看到你已經成功申請了SSL證書。單擊查看詳細信息。

？？此時可以點擊箭頭指示的證書進行打包下載，然后就可以在本地下載免費的SSL證書了。下載后，可以看到SSL壓縮包中的文件。

部署HTTPS證書？？找到網站的Nginx配置文件，找到listen80，修改為listen443，在這行的底部加上以下內容:

Sslonssl_certificate修改為路徑ssl_certificate_key修改為路徑SSL_session_timeout5mssl_ciphersecdhe-RSA-AES128-GCM-sha256:ecdh:e.CDH:A:HIGH:！NULL:！aNULL:！MD5:！ADH:！RC4SSL_protocolsTLSv1TLSv1.1TLSv1.2SSL_prefere_server_cip$host$1permanent}，也就是說每一個通過80端口訪問的請求都會被強制跳轉到443端口，這樣訪問的時候就會自動跳轉到。

在命令行下設置證書自動續訂？？感興趣的朋友可能會注意到，我們剛剛申請的整數有效期只有90天，不是很長，但是我們可以通過Linux自帶的cron實現自動續費，相當于永久。

？？只需找到一個目錄，用任何名稱創建一個新文件。以example為例，在其中寫入0*/12***certbotrenew-quiet-renew-hook/etc/init.d/nginxreload并保存。

？？然后在控制臺執行crontabexample，一切就OK了。原理是example中存儲了一個命令，每天檢查更新兩次，這個命令會自動從服務器中存在的Certbot中更新SSL證書。然后將example中存在的命令導入Certbot的計時程序中。

附:其他環境下的證書部署？？

nginx相關命令nginx-t驗證配置是否正確nginx-v檢查nginx服務的版本號Nginx啟動啟動Nginxnginx-s停止快速停止或關閉Nginxnginx-s退出停止或關閉Nginxnginx-s重新加載正常重新加載配置文件cr。Ontab相關命令Cat/var/log/crontab查看crontab日志crontab-l查看crontab列表crontab-e編輯crontab列表systemctl狀態查看crontab服務狀態systemctl重新啟動crontab參考文檔#_https_

新手面試Linux運維工作至少需要知道哪些知識？

如果想學IT，拿高薪也不容易。學歷和能力是雙向評價的。如何激勵自己學習一門技能，獲得一份體面的工作？

1.知道了Linux內核和發行版之間的關系，你可以說出幾個常見的發行版，比如Debian/Ubuntu/

紅帽/軟呢帽/CentOS等。

2.可以用最基本的生活訂單，如cd、ls、mkdir、cp、mv等。

3.您可以使用vi編輯器執行基本操作、打開文件、編輯文件和保存文件。

4.可以在命令行打包/壓縮和解壓縮文件。

5.了解rwx對文件和目錄的不同影響。

6.能夠手動搭建一些運行環境，比如JDK/TOMACAT/NGINX/MYSQL等。

7.可以進行基本的用戶管理，添加和刪除用戶，修改密碼。

8.會檢查系統、內存/硬盤/文件系統的運行情況。

9.知道shell腳本是干什么用的，知道編程的基本邏輯:判斷、循環等。

10.能夠管理系統服務，例如啟動服務。

11.理解計劃任務的含義。

12.了解計算機網絡基礎知識，知道域名/IP地址/子網掩碼/DNS的含義。能夠在系統上執行基本的網絡配置，并知道網絡配置文件的位置。

13.了解基本的計算機相關英語單詞，發音不要太離譜。

除了這些基本功，面試還需要一些技巧。你是新手，面試技巧也很重要。畢竟，新手美國的技能也好不到哪里去，也許在態度和價值觀方面更重要。

1.網站建設的技術支持；包括版面策劃、網頁設計、動畫、圖片處理等。需要會使用網頁的三大軟件。

2.網絡相關基礎技術；包括域名注冊、認證、解析、虛擬主機申請、備案、管理、企業郵箱申請等。

3.網站技術優化；包括搜索引擎優化技巧，包括網站內外優化。

4.網絡營銷的技術策略；包括各大搜索引擎提交的信息以及其他廣泛使用的網絡營銷。