本文记录阿里云ECS申请CA证书流程先到阿里云控制台找到CA证书服务,这里两台ECS都已经申请签发了证书,如果是还没申请的就在"状态"中点击补全: 进去后填写完个人信息后,这里选择免费证书: 提交申请后就可以等待审核了,在审核过程中可以点击"进度"进行查看,在"进度"里面可以先按操作进行配置,在里面阿里云会给我们生成一个fileauth.txt文件,此时我们先在服务器上的/opt目录下新建/ssl/.well-known/pki-validati…
环境 阿里云ubuntu(18.04)服务器 阿里云申请的域名 Tomcat8.5.7 jdk1.8 免费型SSL证书 SSL证书申请 登录阿里云的官网,登录后在菜单中选择SSL证书(应用安全) 进入SSL证书界面后,选择购买证书 进入SSL证书购买界面,选择免费型DV SSL证书(有钱请忽视)购买即可. 购买成功后重新返回SSL证书控制台,可以看到刚才购买的未签发状态的证书,点击证书申请. 右侧会弹出窗口让你填写信息,并验证,都有提示很好填的,只需要填写域名和www即可,下面的我是默认的.填写…
环境为:ECS"经典网络"类型 步骤: 1. 编辑 /etc/sysctl.conf 文件,将其中三条禁用IPv6的设置更改为: net.ipv6.conf.all.disable_ipv6 = 0 net.ipv6.conf.default.disable_ipv6 = 0 net.ipv6.conf.lo.disable_ipv6 = 0 2.再运行 sysctl -p 的命令,启用IPv6 3. 转到 tunnelbroker.net 网站,在 Example Configura…
申请地址   https://common-buy.aliyun.com/?spm=a2c4e.11153940.blogcont65199.22.30f968210RsUSx&commodityCode=cas#/buy 申请步骤 1 选择 品牌 Symantet  ->  证书类型   增强型 -> 免费型   即可免费使用https 证书  一个阿里云账号最多可以申请20张免费证书…
1 登录阿里云账户,左侧菜单选择    ->   2 右上角选择购买证书,选择免费型 3 按照流程购买,回到订单列表.填写认证信息,选择DNS解析,  在列表 选择下载证书 4 我的服务器是nginx ,就以这个为例 使用winscp 登录服务器.按照要求 创建cert文件夹,把下载的证书文件上传 5 配置nginx.conf   ,  背景色部分为我修改的部分,然后重启nginx server { listen ; #listen [::]:; server_name www.test.com…
场景说明: 本文将介绍如何通过为VPC中Linux系统的ECS实例配置SNAT,实现无公网ECS通过有EIP的服务器代理访问公网. 步骤: 1.使用SSH的方法登陆一个已经绑定EIP外网的ECS实例. 2.执行以下命令,开启IP内核转发功能. sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf sysctl -p 注意:如果表链的默认规则改成了drop,还需要执行以下命令.默认accept的情…
参照文章http://www.cnblogs.com/lyzw/p/6016789.html在两台阿里云ECS主机安装与配置flannel,在专有网络下两台主机只能通过公网ip连通,所以flannel还需要额外一些配置才能连通.这里只有一台etcd主机,在etcd主机执行命令 etcdctl ls /flannel/network/subnets/ /flannel/network/subnets/ /flannel/network/subnets/ 返回结果是两台安装flannel保存在etc…
一.背景 云效Flow基于标签功能实现阿里云ECS多环境发布,在软件开发和部署过程中,我们的软件往往需要在不同的运行环境中运行,例如:开发人员本地开发环境.测试团队的测试环境.还有类生产环境和生产环境.在整个研发流程的过程中,针对开发和运维,前者面向需求和代码,后者面向资源和环境,而部署,是两者都会关注的部分.通过本文,你可以了解到,如何通过云效流水线有效拉通开发与运维,打破二者之间的壁垒墙,让开发与运维高效联动.     二.用户诉求   一般来说,用户使用主机部署诉求如下:   1.开发人员…
阿里云ECS服务器配置了ssl证书, httpd-ssl.conf  的配置很重要,网站目录一定要设置正确. 阿里云的虚拟空间,弹性Web,目前好像还不支持ssl证书. 最后要网站强制https,下面的是单独一个网站的rewrite RewriteEngine onRewriteCond %{HTTPS} !=onRewriteRule ^(.*) https://%{SERVER_NAME}/$1 [L,R] 前几天百度申请的域名备案通过了,给虚拟主机配置了ssl,基本不用设置,操作一下控制台…
1. 申请SSL证书: 首先我们需要到腾讯云那边申请一个ssl证书,对于个人博客类型的,建议采用免费版本,土豪除外 申请地址:https://console.cloud.tencent.com/ssl,申请完成后,其有一段等待的时间,一般1-2个小时就会审核成功的. 2. 申请成功后,会有一个有一个下载证书的连接如下图 点击下载即可,下载完成后是一个zip文件夹文件夹目录如下 xxx.xx.cn -Apache -Nginx -Tomcat -IIS 1.当然我们需要使用到的是nginx啦,所以…