使用 Certbot 为 MinIO 生成 Let’s Encrypt 证书

Let’s Encrypt 是一个全新的免费、自动化且开源的证书颁发机构。

Certbot 是一款用于 Let’s Encrypt 的基于控制台的证书生成工具。

在本教程中，我们将使用 Certbot 生成一个 Let’s Encrypt 证书。该证书随后将被部署到 MinIO 服务器中使用。

1. 前提条件

从这里安装 MinIO 服务器。
从这里安装 Certbot。

2. 依赖项

执行 certbot 时，用于 https 的 443 端口需要保持开放和可用。
Certbot 在执行时需要 root 权限，因为只有 root 用户被允许绑定到 1024 以下的任何端口。
在本教程中，我们将使用我们自己的域名 myminio.com 作为示例。在您的设置中，请替换为您自己的域名。

3. 教程步骤

第 1 步：安装 Certbot

按照 https://certbot.openssl.ac.cn/ 的文档安装 Certbot。

第 2 步：生成 Let’s Encrypt 证书

# certbot certonly --standalone -d myminio.com --staple-ocsp -m test@yourdomain.io --agree-tos

第 3 步：验证证书

列出保存在 /etc/letsencrypt/live/myminio.com 目录中的证书。

$ ls -l /etc/letsencrypt/live/myminio.com
total 4
lrwxrwxrwx 1 root root  37 Aug  2 09:58 cert.pem -> ../../archive/myminio.com/cert4.pem
lrwxrwxrwx 1 root root  38 Aug  2 09:58 chain.pem -> ../../archive/myminio.com/chain4.pem
lrwxrwxrwx 1 root root  42 Aug  2 09:58 fullchain.pem -> ../../archive/myminio.com/fullchain4.pem
lrwxrwxrwx 1 root root  40 Aug  2 09:58 privkey.pem -> ../../archive/myminio.com/privkey4.pem
-rw-r--r-- 1 root root 543 May 10 22:07 README

第 4 步：使用证书在 MinIO 服务器上设置 SSL。

通过 Certbot 生成的证书和密钥需要放置在用户的主目录内。

$ cp /etc/letsencrypt/live/myminio.com/fullchain.pem /home/user/.minio/certs/public.crt
$ cp /etc/letsencrypt/live/myminio.com/privkey.pem /home/user/.minio/certs/private.key

第 5 步：更改证书的所有权。

$ sudo chown user:user /home/user/.minio/certs/private.key
$ sudo chown user:user /home/user/.minio/certs/public.crt

第 6 步：使用 HTTPS 启动 MinIO 服务器。

如果您不打算使用 root 权限运行 MinIO，您需要使用以下命令赋予 MinIO 监听小于 1024 端口的能力。

sudo setcap 'cap_net_bind_service=+ep' ./minio

现在，您可以在“443”端口上启动 MinIO 服务器了。

$ ./minio server --address ":443" /mnt/data

如果您使用的是 Docker 版本的 MinIO，那么您需要

$ sudo docker run -p 443:443 -v /home/user/.minio:/root/.minio/ -v /home/user/data:/data minio/minio server --address ":443" /data

第 7 步：在浏览器中访问 https://myminio.com。

Letsencrypt