obaby@mars
·
南墙 WAF 系列（一）– 管理后台证书自动更新
内容提要
管理后台可不在公网暴露，若允许访问可能出现证书错误。可通过acme.sh自动申请证书，并编写Python脚本更新Docker中的证书并重启服务，脚本包括获取证书、检查变化、复制文件和重启容器等步骤。
关键要点
-
管理后台可以不在公网暴露，但若允许访问可能出现证书错误。
-
管理后台的证书位置在/uuwaf/web/conf/config.json中，替换证书后需重启服务。
-
可以通过acme.sh自动申请证书，避免付费购买。
-
安装acme.sh并配置dnspod的API key和secret。
-
编写获取证书的脚本，注意某些扩展名不支持。
-
编写Python脚本实现证书文件的复制和Docker服务的重启。
-
脚本包括获取证书、检查变化、复制文件和重启容器等步骤。
-
最终执行效果为刷新页面后一切正常。
延伸解读
证书管理的重要性
管理后台的证书更新至关重要，尤其是在公网暴露的情况下。若未及时更新证书，用户可能会遇到安全警告，影响用户体验和信任度。因此，自动化证书更新流程可以有效降低人为错误和维护成本。
使用acme.sh的优势
通过acme.sh自动申请证书，不仅可以节省购买证书的费用，还能简化管理流程。用户只需配置API密钥和编写简单的脚本，即可实现证书的自动更新，提升了系统的安全性和稳定性。
脚本编写的注意事项
在编写Python脚本时，需确保对证书文件的变化进行有效监测，以避免因证书未更新而导致的服务中断。此外，处理文件权限和路径问题也很重要，确保脚本能够顺利执行。
延伸问答
如何自动更新南墙管理后台的证书？
可以通过acme.sh自动申请证书，并编写Python脚本更新Docker中的证书并重启服务。
管理后台证书的位置在哪里？
管理后台的证书位置在/uuwaf/web/conf/config.json中，替换证书后需重启服务。
如何安装和配置acme.sh？
安装acme.sh可以使用命令curl https://get.acme.sh | sh -s email=my@example.com，并配置dnspod的API key和secret。
更新证书的Python脚本需要实现哪些功能？
脚本需要获取证书、检查变化、复制文件和重启Docker容器等功能。
如果证书文件没有变化，应该怎么处理？
如果证书文件没有变化，则不需要进行更新。
如何重启Docker容器以使证书更新生效？
可以使用命令systemctl restart uuwaf重启服务，或通过Docker命令重启对应的容器。
