更換證書：lighthttpd 配置文件位置：/opt/vmware/etc/lighttpd/lighttpd.conf? ? ?（配置文件的最底部? ?G快速來(lái)到底部）
方案一：阿里云申請(qǐng)免費(fèi)的證書
這里公司內(nèi)網(wǎng)環(huán)境沒(méi)有配置域名，可以創(chuàng)建一個(gè)臨時(shí)域名（vim /etc/hosts
）域名：www.zyg.com? 這里先聲明：思路是錯(cuò)誤的 其下有錯(cuò)誤驗(yàn)證
（這里因?yàn)橛玫氖莾?nèi)部域名自己設(shè)置的域名所以沒(méi)有辦法驗(yàn)證）
域名無(wú)法從公共互聯(lián)網(wǎng)解析：證書頒發(fā)機(jī)構(gòu)會(huì)從公共互聯(lián)網(wǎng)的DNS服務(wù)器中進(jìn)行驗(yàn)證，而內(nèi)部域名通常不會(huì)被公共DNS服務(wù)器解析。因此，機(jī)構(gòu)無(wú)法驗(yàn)證你的域名。
這里完成后續(xù)的正常操作：
?選擇合適的web服務(wù)應(yīng)用：
方案二： 使用工具簽發(fā)證書(這里公司內(nèi)網(wǎng)環(huán)境沒(méi)有配置域名 使用工具簽發(fā))
你的文本似乎是一個(gè)混合的教程，其中包含了創(chuàng)建自簽名服務(wù)器證書和在 Lighttpd 上安裝 SSL 證書的步驟。我將針對(duì)其中的兩個(gè)部分提供更詳細(xì)的解釋。
創(chuàng)建自簽名服務(wù)器證書
1. 生成服務(wù)器私鑰：
? ?使用以下命令生成一個(gè) 4096 位的 RSA 私鑰文件 `server.key`：
? ?```bash
? ?openssl genrsa -out server.key 4096
? ?```
? ?這個(gè)私鑰將用于后續(xù)的證書生成和服務(wù)器配置。
2. 創(chuàng)建服務(wù)器證書簽名請(qǐng)求：
? ?使用以下命令生成一個(gè)證書簽名請(qǐng)求 `server.csr`，其中包含與服務(wù)器相關(guān)的信息，例如域名等：
? ?```bash
? ?openssl req -new -key server.key -out server.csr
? ?```
? ?在這一步，你需要填寫一些證書信息，包括你的組織、國(guó)家、城市、域名等。
3. 使用 CA 簽發(fā)服務(wù)器證書：
? ?使用以下命令生成一個(gè)有效期為 365 天的服務(wù)器證書 `server.crt`，并使用之前創(chuàng)建的自簽名 CA 私鑰 `ca.key` 進(jìn)行簽名：
? ?```bash
? ?openssl x509 -req -days 365 -in server.csr -signkey ca.key -out server.crt
? ?```
? ?這個(gè)生成的 `server.crt` 文件即為自簽名的服務(wù)器證書。
Lighttpd 安裝 SSL 證書
cat server.key server.crt > server.pem
?
將server.pem復(fù)制到對(duì)應(yīng)的配置文件默認(rèn)位置??/etc/applmgmt/appliance文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-682105.html
重啟lighthttpd服務(wù)
systemctl restart lighthttpd文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-682105.html
到了這里，關(guān)于https 的ssl證書過(guò)期處理解決方案（lighthttpd）的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
