服务器证书基于 OpenSSL一键颁发脚本
一、场景说明
-
本自动化脚本旨在为提高研发、测试、运维快速部署应用环境而编写。
-
脚本遵循拿来即用的原则快速完成
CentOS
系统各应用环境部署工作。 -
统一研发、测试、生产环境的部署模式、部署结构、维护手册的标准。
二、脚本职责
-
根据用户传入的参数来执行
服务器证书
试试生成和颁发。 -
为提高环境部署效率,降低团队成员的学习成本而编写。
-
本脚本可以重复执行,不会破坏系统环境变量。
三、参数说明
-
第一组必传入参:生成证书域名(示例-1:100.100.100.101 示例-2:100.100.100.101,harbor.rambo123.com)
-
第二组必传入参:生成证书组织(含义:ST,L,O,OU 示例:Guangdong,Shenzhen,Rambo Technology,sms-applet)
-
第三组必传入参:证书有效天数(示例:3650)
-
第四组必传入参:证书导出位置(示例:/opt/data/certificate)
四、操作示例
-
下载 证书颁发 脚本
# 下载证书颁发脚本 cd /tmp/ && wget https://gitee.com/Ramboooooooo/deploy-script/raw/master/environment/cert/generate-certificate.sh && chmod +x generate-certificate.sh
-
单域名或 IP 的证书颁发示例
# 安装示例-1 cd /tmp/ && ./generate-certificate.sh 100.100.100.101 'Guangdong,Shenzhen,Rambo Technology,sms-applet' 3650 /opt/data/certificate # 脚本执行效果
-
多域名或 IP 的证书颁发示例
# 安装示例-2 cd /tmp/ && ./generate-certificate.sh harbor.rambo123.com,100.100.100.101 'Guangdong,Shenzhen,Rambo Technology,sms-applet' 3650 /opt/data/certificate # 脚本执行效果
五、注意事项
-
如果采用非 root 权限执行脚本,可能在执行过程中需要输入当前用户的密码,请留意控制台的实时动态。
-
控制台输出的每条信息都是有效信息,请留意且认真阅读。
-
为保证脚本的时效性,使用到期时间为 2025-01-05。如果脚本过期,请联系管理员更新最新功能的自动化脚本。
原文地址:https://blog.csdn.net/Rambo_Yang/article/details/140553607
免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!