当前位置：首页 > LAMP一键安装包 > 免费证书

免费证书

LAMP

https（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的 http 通道，简单讲是 http 的安全版。即 http 下加入 SSL 层，https 的安全基础是 SSL，因此加密的详细内容就需要 SSL。

LAMP 目前使用 acme.sh 来签发 Letsencrypt.org ， Buypass.com 免费的证书，并添加自动任务到 crond，定期运行自动更新证书。当然也可以指定自定义证书。

安装完 LAMP 后，lamp 命令就可以使用了，用法如下。

Usage  : lamp [Options] Options:         add      Create a new Apache virtual host         del      Delete a Apache virtual host        list     List all of Apache virtual hosts         version  Print version and exit

下面为使用 lamp 命令增加 SSL 证书支持的详细使用教程。

新增虚拟主机
注意：在新增虚拟主机之前，请务必确保域名已经解析到该服务器或 VPS 的 IP 上，否则在发行免费证书时，域名验证无法通过。

 

使用命令：

lamp add

交互显示如下：

Please enter server names (for example: lamp.sh www.lamp.sh): 此处输入域名（一个或多个） Please enter website root directory (default: /data/www/域名): 此处输入网站根目录路径，如果留空则为默认路径 Website root directory: 此处显示上一步输入的网站根目录路径 Please enter Administrator Email address: 此处输入管理员邮箱地址 Administrator Email address: 此处显示上一步输入的邮箱地址Do you want to create a database and user with same name? [y/n]: 此处输入 y 或 n，表示创建或不创建数据库 Created virtual host [域名] successWebsite root directory is: 此处显示网站根目录路径 Reloading the Apache config file... Reload successDo you want to add a SSL certificate? [y/n]: 此处输入 y 或 n，表示添加或不添加证书1. Use your own SSL Certificate and Key2. Use Let's Encrypt CA to create SSL Certificate and Key 3. Use Buypass.com CA to create SSL Certificate and Key Please enter 1 or 2 or 3: 此处输入 1，2 或 3。1 表示使用自己的证书；2 使用 Let's Encrypt 签发免费证书；3 使用 Buypass.com 签发免费证书。Do you want force redirection from HTTP to HTTPS? [y/n]: 此处输入 y 或 n，询问是否强制 http 转 https Added SSL certificate for virtual host [域名] successReloading the Apache config file... Reload successAll done

结束后，查看 crond 任务，命令如下：

crontab -l

确认返回值里包含以下 2 条 acme.sh 即可：

7 0 * * * "/usr/local/acme.sh"/acme.sh --cron --home "/usr/local/acme.sh" > /dev/null0 3 */7 * * /usr/local/acme.sh/upgrade.sh

签发的证书和私钥路径：

/usr/local/apache/conf/ssl/域名/fullchain.cer
/usr/local/apache/conf/ssl/域名/域名.key

创建完虚拟主机后，网站的根目录为：/data/www/域名
日志文件的目录为：/data/wwwlog/域名

最后，别忘了将你的程序放到网站根目录下，即可使用。
祝使用愉快！