Sonic web server配置SSL證書 (以支援https)

綠茶妹

前情提要：
https://www.coco-in.net/thread-156155-1-1.html

這個web server用Sonic寫的
為了要讓它有https比較安全，我去研究方法

以下是正文：
參考官方說明有詳細的步驟。
下面是開程式

1. ssl = {
   
2.     "cert": "/path/to/fullchain.pem",
   
3.     "key": "/path/to/privkey.pem",
   
4.     "password": "for encrypted privkey file",   # Optional
   
5. }
   
6. app.run(host="0.0.0.0", port=8443, ssl=ssl)
   

複製代碼

下面是申請憑證用的指令

1. sudo certbot certonly --key-type ecdsa --preferred-chain "ISRG Root X1" -d mytrading.coco-in.net
   
2. 
   

複製代碼

申請時，注意它會問要哪一種方式，請選下面的第一種。(第2種我測試有點怪怪的，第1種的路徑是我要的)

root@Trading:~# sudocertbot certonly --key-type ecdsa --preferred-chain "ISRG Root X1" -dmytrading.coco-in.net

Saving debug log to/var/log/letsencrypt/letsencrypt.log

How would you liketo authenticate with the ACME CA?

- - - - - - - - - -- - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

1:Spin up a temporary webserver (standalone)

2: Place files inwebroot directory (webroot)

以下是我的測試程式 hello.py

1. from sanic import Sanic
   
2. from sanic.response import json
   
3. from sanic.exceptions import NotFound
   
4. 
   
5. 
   
6. app = Sanic(name="pyapp")
   
7. 
   
8. @app.route('/')
   
9. async def test(request):
   
10.     return json({'hello': 'world'})
    
11. 
    
12. 
    
13. if __name__ == '__main__':
    
14.     app.error_handler.add(
    
15.         NotFound,
    
16.         lambda r, e: sanic.response.empty(status=404)
    
17.     )
    
18.     ssl = {
    
19.     "cert": "/etc/letsencrypt/live/mytrading.coco-in.net/fullchain.pem",
    
20.     "key": "/etc/letsencrypt/live/mytrading.coco-in.net/privkey.pem",
    
21.     }
    
22.     app.run(host='0.0.0.0', port=443, ssl=ssl)
    

複製代碼

可以成功的在外網開啟網址
Let's Encrypt 每三個月會到期。
剛查網路上的資料，應該會自動續簽
https://caloskao.org/ubuntu-use- ... tificate-authority/




補充很重要的點，記得要打開防火牆。不然外網會連不上。
請參考這裡的說明

像下面這樣子打開

1. $ sudo ufw allow 80/tcp
   
2. $ sudo ufw allow 443/tcp

複製代碼

下面這樣查詢

1. sudo ufw status

複製代碼