Đặt mua chứng chỉ SSL / TLS 90 ngày miễn phí với ACME

Ngô Dũng

Để có thể đăng ký mua chứng chỉ này thì bạn cần làm như sau:

Bước 1:

Cần có tài khoản khách hàng SSL.com để đặt mua chứng chỉ miễn phí từ SSL.com với ACME. . Bạn cũng có thể tạo một tài khoản mới chỉ bằng cách thực hiện lệnh Certbot mà không cần thông tin đăng nhập EAB. Thay thế YOUR_EMAIL_ADDRESS và YOUR_DOMAIN trong lệnh dưới đây bằng thông tin thực của bạn:

sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-rsa --config-dir / etc / ssl-com --logs-dir / var / log / ssl-com - email = YOUR_EMAIL_ADDRESS -d YOUR_DOMAIN

Thực hiện lệnh trên sẽ tạo ra một thông báo như sau:

An unexpected error occurred:
The client lacks sufficient authorization :: Please check your inbox at YOUR_EMAIL_ADDRESS for ACME instructions. Visit https://secure.ssl.com/billing_profiles to add your billing information. If you need assistance, please contact support@ssl.com

Bước 2:

Nếu không có tài khoản SSL.com hiện tại cho địa chỉ email được sử dụng trong lệnh, một tài khoản sẽ được tạo tự động. Kiểm tra thông báo email sẽ bao gồm phiên bản cập nhật của lệnh Certbot của bạn với thông tin đăng nhập EAB được bao gồm:

sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-rsa --config-dir / etc / ssl-com --logs-dir / var / log / ssl-com - email = YOUR_EMAIL_ADDRESS --eab-hmac-key YOUR_HMAC_KEY --eab-kid YOUR_ACCOUNT_KEY -d YOUR_DOMAIN

Khi bạn chạy certbotlệnh trên lần đầu tiên , thông tin tài khoản ACME sẽ được lưu trữ trên máy tính của bạn trong thư mục cấu hình ( /etc/ssl-comtrong lệnh hiển thị ở trên. Trong các lần chạy certbot trong tương lai, bạn có thể bỏ qua các tùy chọn --eab-hmac-keyvà --eab-kidbởi vì certbot sẽ bỏ qua chúng để có lợi cho cục bộ thông tin tài khoản được lưu trữ. 

Nếu bạn cần liên kết các đơn đặt hàng chứng chỉ ACME của mình cho máy tính với một tài khoản SSL.com khác, bạn nên xóa thông tin tài khoản này khỏi máy tính của mình bằng lệnh sudo rm -r /etc/ssl-com/accounts/acme.ssl.com(hoặc, nếu bạn bỏ qua tùy chọn tùy --config-dirchọn, sudo rm -r /etc/letsencrypt/accounts/acme.ssl.com).

Bước 3:

Bao gồm www trong Chứng chỉ của bạn:

Mặc dù www sub domain được bao gồm miễn phí với chứng chỉ SSL DV miễn phí của SSL.com, bạn vẫn cần đưa tên miền đó vào lệnh của mình nếu bạn muốn nó trong chứng chỉ của mình. Chỉ cần thêm miền bổ sung vào lệnh Certbot của bạn như sau:

sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-rsa  --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com --email=YOUR_EMAIL_ADDRESS --eab-hmac-key YOUR_HMAC_KEY --eab-kid YOUR_ACCOUNT_KEY -d YOUR_DOMAIN -d www.YOUR_DOMAIN
0/5 (0 Reviews)

Leave a Comment