服务器证书

如何在 VergeOS 中管理 TLS/SSL 证书，包括申请 Let's Encrypt 证书、安装手动证书、配置监听器以及注册自定义根 CA。

VergeOS web 服务器需要 HTTPS，并且必须配置至少一个 TLS 证书。默认情况下，系统会安装一个自签名证书。VergeOS 还内置了从以下机构请求并应用免费 TLS 证书的功能： Let’s Encrypt。您还可以手动安装来自其他证书颁发机构（CA）的证书。

VergeOS v26 新增

VergeOS 现在支持每个系统配置多个服务器证书，从而提供更高的灵活性、安全性和弹性

安装后，VergeOS 会自动生成一个自签名证书：

请求并应用 Let’s Encrypt（或其他基于 ACME 的）证书

以下步骤将指导您直接从 VergeOS 界面生成并应用基于 ACME 的证书（默认使用 Let’s Encrypt）。

Let’s Encrypt 是一个全球信任的开放证书颁发机构，提供免费的 TLS 证书以保护网站；其根证书几乎被所有现代浏览器和操作系统信任。

需要公开访问

来自 Let’s Encrypt以及其他基于 ACME 的提供商的证书，需要一个可公开访问的域名。

导航到系统 > 证书.
单击新建在左侧菜单中。
在 证书类型 下拉菜单，选择 Let’s Encrypt.
输入域名（例如， verge.abcco.com).
选择一个 联系用户 从下拉菜单中选择。证书将使用与该用户关联的电子邮件地址进行注册。要验证用户的电子邮件，请前往系统 > 用户，然后双击该用户条目。
查看 Let’s Encrypt 服务条款并勾选 同意 TOS 以继续。使用非 Let’s Encrypt 的 ACME 服务器时，您必须查看并接受该提供商的服务条款。

强制续订

启用后，证书请求会立即发送。若禁用，则会在下一次自动续订周期中处理（通常每天一次）

使用其他基于 ACME 的提供商 （除 Let's Encrypt 之外的提供商）
- 选择 使用自定义 ACME 服务器 选项。
- 提供 ACME 服务器 完整目录 URL（例如， https://ca.smallstep.com/acme/acme/directory)
- 有关其他 ACME 服务器设置的说明，请参阅所提供商的文档，例如 外部帐户绑定的密钥标识符, 外部帐户绑定的 HMAC 密钥, 密钥类型
单击提交以请求并应用该证书。

使用此方法安装由除 Let’s Encrypt/ACME 兼容提供商之外的 CA 签发的证书。

前往系统 > 证书.
单击新建在左侧菜单中。
在 证书类型 下拉菜单，选择手动.
（可选）输入一个描述（例如，域名、用途）。
粘贴公钥和私钥文本到各自的字段中。
如果证书包含信任链（例如，中间 CA 证书），请粘贴完整链（例如，来自 chain.pem 或 fullchain.pem）中的内容到 链密钥 字段中。
单击提交以应用证书。

适用于 VergeOS v26.0 及更高版本

监听器定义了 VergeOS 用于接受传入连接的端口和密码套件设置。

VergeOS 包含两个默认监听器：

修改默认监听器时请谨慎

密码套件设置 - 需要高级配置

适用于 VergeOS v26.0 及更高版本

此功能允许您将受信任的根证书颁发机构（CA）添加到 VergeOS 系统的信任存储中。这对于内部企业 CA、开发环境，或与使用私有证书的系统同步非常有用。

常见用例：为了在不允许不安全证书的情况下启用安全站点同步，请将您的内部 CA 注册为根 CA。

最后更新于 2个月前

这有帮助吗？