dds

回覆 8# pipikeung

用咗 namecheap 近 1X 年,   
一個半個 ssl 唔覺貴， 如 domain 多，
都幾係嘢.   所以用 free ssl 較經濟.

impotence

ching , 由於個人冇美術細胞 , 如果有個親戚想要整個網站 , 用邊個好 d ?
*** 冇錢收的 ***

dds

回覆 12# impotence

wix....

kamcm

回覆  kamcm

syno 攞 free letsencrypt ssl for www 真係非常簡單,
又容易maintain.

因為有近 10個 FQDN ...
dds 發表於 2020-12-17 17:23

我成日覺得SYNO 做Web 會有好多 CVE-XXXXXXXX 漏洞問題,
因為SYno 用相對舊的Packages... 而且要有人port 過去先有得用....
所以真係認真整網頁... 唔建議把Web Server搭係 Syno的 原生OS上....
真係一定要用Syno 做可以考慮先搭VM係Syno, 然後 正正經經裝Debian / Centos + Control Panel 會比較好..

kamcm

ching , 由於個人冇美術細胞 , 如果有個親戚想要整個網站 , 用邊個好 d ?
*** 冇錢收的 *** ...
impotence 發表於 2020-12-17 17:27

wordpress

bbsunny

ching , 由於個人冇美術細胞 , 如果有個親戚想要整個網站 , 用邊個好 d ?
*** 冇錢收的 *** ...
impotence 發表於 2020-12-17 17:27

    冇錢收，但係都要俾錢起掛?諗著裝自己電腦VM起，24長開電費貴過HOST或VPS
冇錢都唔好用佢自己電腦VM起隻出黎，佢電腦壞左網站冇埋實嘈到拆天

pipikeung

回覆 7# dds

使用LetsEncrypt為Apache2網站加密（ssl)

換個DDNS，使用dnsalias.net為綱域，網站變成﹕http://pipikeung.dnsalias.net

然後用LetsEncrypt為網站加密成為﹕https://pipikeung.dnsalias.net方法大略如下

01 安裝certbot
   apt-apt install software-properties-common
   add-apt-repository ppa:cerbot/certbot
   add-apt-repository universe
   apt-get install cerbot python-certbot-apache apache2
   
02 取得認證
   sudo certbot -- apache
   
   
   
03 成功取證，網頁截圖﹕

   
   


有興趣可瀏灠https://pipikeung.dnsalias.net 歡迎指正﹗

因從未使用過Lets Encrypt，今次發覺原來比想像簡單，但要三個月做一次更新，好彩更新十分方便，算是一種好的體驗。

更新方法﹕

   certbot renew
   重新reload伺服器﹕
   service apache2 reload
   或
   systemctl reload apache2

HKEPC852

By the way, you can add a crontab and hook up your apache/nginx to auto renew your ssl cert everyday

bongbong3481

留名學野

pipikeung

我使用中的certbot，在安裝時，已包括certbot.timer，預設每天執行程式兩次，在SSL認證到期前30天，自動更新認證。

可以用 sudo systemctl status certbot.timer來確認狀況


可以用 sudo certbot renew --dry-run 來測試更新程序


從上面測試得知更新程序順利無問題，SSL認證會在到期前30天，自動更新。