使用 ZeroSSL 和 ghost 而不是 Let's Encrypt

Question

美好的一天！

我已经在我的域中尝试使用 ghost 有一段时间了！我从来不知道 Let's Encrypt 速率限制，所以我反复安装和卸载，直到我无法从 let's encrypt 再次获得另一个 SSL！

我目前正在尝试重新安装并真正使用它，但 Let's Encrypt 不会向我颁发另一个 SSL 证书。我已经等了几天了，他们还是不给我！

我设法从 ZeroSSL 手动获取 SSL 证书，但由于我不熟悉 Nginx 和 SSL 证书，我无法安装它！！

我尝试手动安装 acme.sh 并将默认服务器设置为 ZeroSSL，但每当我运行 ghost setup SSL 时，它仍然使用 Let's Encrypt！

我正在考虑在/etc/nginx/sites-enabled 中手动创建一个配置文件，例如steptzi.com.ng.conf，并链接我手动获得的那个！！

请任何人在这里向我解释如何使用 ZeroSSL 或 acme.sh 为我的域的 WWW 和非 WWW 版本配置 SSL 证书

鬼config.production.json：

{
  "url": "https://steptzi.com.ng",
  "server": {
    "port": 2368,
    "host": "127.0.0.1"
  },
  "database": {
    "client": "mysql",
    "connection": {
      "host": "localhost",
      "user": "ghost-39",
      "password": "3qQ&7\"lA:Oo^,OanH:MH",
      "database": "ghost_prod"
    }
  },
  "mail": {
    "transport": "Direct"
  },
  "logging": {
    "transports": [
      "file",
      "stdout"
    ]
  },
  "process": "systemd",
  "paths": {
    "contentPath": "/var/www/ghost/content"
  }
}

steptzi.com.ng.conf

server {
    listen 80;
    listen [::]:80;

    server_name steptzi.com.ng;
    root /var/www/ghost/system/nginx-root; # Used for acme.sh SSL verification (https://acme.sh)

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $http_host;
        proxy_pass http://127.0.0.1:2368;

    }

    location ~ /.well-known {
        allow all;
    }

    client_max_body_size 50m;
}

Answer 1

好的，我想通了！！

步骤：

• 转到https://zerossl.com 获取新的 SSL
• 以 NGINX 格式下载 SSL

下载证书后，您应该有一个包含以下证书文件的 ZIP：

certificate.crt
ca_bundle.crt
private.key

• 解压SSL文件并上传到服务器可能是通过FileZilla
• NGINX 要求合并所有 .crt 文件以允许安装 SSL。您需要运行以下命令来合并您的 certificate.crt 和 ca_bundle.crt 文件。 cat certificate.crt ca_bundle.crt >> certificate.crt
• 将certificate.crt 和private.key 移动到/etc/ssl - sudo mv certificate.crt /etc/ssl 和sudo mv private.key /etc/ssl
• 编辑配置文件/etc/nginx/sites-enabled/your-domain.com.conf

在listen [::]:80; 行之后立即添加它

listen               443 ssl;
    
ssl                  on;
ssl_certificate      /etc/ssl/certificate.crt; 
ssl_certificate_key  /etc/ssl/private.key;

您的代码现在应该与此类似：

server {
    listen 80;
    listen [::]:80;

    listen               443 ssl;

    ssl                  on;
    ssl_certificate      /etc/ssl/certificate.crt;
    ssl_certificate_key  /etc/ssl/private.key;

    server_name your-domain.com.ng;
    root /var/www/ghost/system/nginx-root; # Used for acme.sh SSL verification (https://acme.sh)

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $http_host;
        proxy_pass http://127.0.0.1:2368;

    }

    location ~ /.well-known {
        allow all;
    }

    client_max_body_size 50m;
}

• 重启服务器

sudo /etc/init.d/nginx restart

• 完成！！！！