thắc mắc Hỏi cách cài SSL Let's Encrypt cho NextCloud

yy8891

Senior Member

• 12/7/21

• #1

Chào các bác.

Tình hình là sau thời gian vọc vạch, em đã cài Nextcloud chạy đc ở Local rồi. Muốn cài https để chạy online nữa.
E có sử dụng SSL của Cloudflare thì buổi tối upload rất chậm. Tắt Cloudflare thì upload lại nhanh như bình thường nên em tính chuyển qua Let's Encrypt.

Em sử dụng FreeNas, cài NextCloud qua Plugin , sử dụng FreeBSD nên search google rắc rối quá. Làm 2 ngày rồi mà chưa được.
Em muốn tự động gia hạn nên sử dụng script này ACME.sh để tự động gia hạn.

Vấn đề hiện tại của em là có được các file .cer này rồi. Nhưng ko biết làm cách nào để nginx nhận được SSL cả.
Cloudflare có file PEM, em chỉnh lại conf của Nginx là được. Còn thằng này chạ lệnh "acme.sh --install-cert" mà ko ăn.

Nhờ các bác giúp em với ạ

 

Sửa lần cuối: 12/7/21

yy8891

Senior Member

• 12/7/21

• #2

File cer em có được:


Lúc trước có file cer của Cloudflare là em chỉnh file conf trong nginx theo tút này:

Em update 2 link đó theo file mới thì nginx ko khởi động được. Chắc do khác định dạng nhau

 

Tệp đính kèm

• 
  1626076305169.png

  44,4 KB · Lượt xem: 141

Sửa lần cuối: 13/7/21

rawtv.link

Member

• 12/7/21

• #3

Bác đã mở port 80, 443 chưa?

 

yy8891

Senior Member

• 12/7/21

• #4

rawtv.link đã nói:

Bác đã mở port 80, 443 chưa?

Nhấp để mở rộng...

Nhìn họ làm nhẹ nhàng quá bác ơi. Khổ cái là em dùng FreeNas nó ko có Docker. Đang đau đầu quá

 

bumblebe

Senior Member

• 12/7/21

• #5

xài cái này thử xem thím, cũng là letsencrypt thôi nhưng dễ dùng hơn https://certbot.eff.org/
Còn dùng letsencrypt với nginx thì mình toàn tạo ra fullchain.pem và privatekey.pem. Sau đó ném vào nginx config là xong, có gì phức tạp đâu nhỉ.
auto renew thì tạo 1 cái crontab là xong.

 

RutoVi

Senior Member

• 13/7/21

• #6

Bạn gõ "nginx -t" hoặc xem error của nginx xem lúc khởi động bị gì. File .crt đầu tiên bạn có thể thay bằng đường dẫn file fullchain.pem.

 

yy8891

Senior Member

• 13/7/21

• #7

bumblebe đã nói:

xài cái này thử xem thím, cũng là letsencrypt thôi nhưng dễ dùng hơn https://certbot.eff.org/
Còn dùng letsencrypt với nginx thì mình toàn tạo ra fullchain.pem và privatekey.pem. Sau đó ném vào nginx config là xong, có gì phức tạp đâu nhỉ.
auto renew thì tạo 1 cái crontab là xong.

Nhấp để mở rộng...

RutoVi đã nói:

Bạn gõ "nginx -t" hoặc xem error của nginx xem lúc khởi động bị gì. File .crt đầu tiên bạn có thể thay bằng đường dẫn file fullchain.pem.

Nhấp để mở rộng...

E làm theo bác , sử dụng thằng certbot này, nó có file PEM thì OK rồi bác à

 

yy8891

Senior Member

• 18/8/21

• #8

Các bác cho em hỏi chút: E có 2 con server
Server 1: IP1 - Đang chạy domain chính A.com
Server 2: IP 2 - Đang chạy các sub domain xxx.A.com

E muốn tạo cert Let's Encrypt cho Server 2, áp dụng cho tất cả các sub domain.
Hiện tại Server 2 xin cert cho domain A.com bị lỗi.
Vậy liệu domain chính A.com có phải trỏ về Server 2 ko ạ?

 

M

MrStar1102

Member

• 18/8/21

• #9

LE theo mình biết thì không cho tạo wildcard SSL, còn Server 2 làm sao issue được cho domain A khi mà domain A đang ở server 1 (nếu bạn dùng script của LE). Đơn giản nhất thì bạn quản lý tất cả domain trên 1 con server thôi (nếu được), rồi proxy pass sang các service khác, còn nếu lười nữa thì dùng ssl của cloudflare, ở local thì self-signed .

 

anhdao1522

curl -Lso- vietpn.co | bash

• 18/8/21

• #10

yy8891 đã nói:

File cer em có được:


Lúc trước có file cer của Cloudflare là em chỉnh file conf trong nginx theo tút này:
Xem tệp đính kèm 646453

Em update 2 link đó theo file mới thì nginx ko khởi động được. Chắc do khác định dạng nhau

Nhấp để mở rộng...

Đổi tên cer thành crt thôi =]]

 

MRCD™

Senior Member

• 19/8/21

• #11

Qua proxy cloudflare nó max filesize chỉ 100MB thôi mà