本教程将帮助您在 Ubuntu 系统上安装 Let's encrypt 客户端，并为 Nginx Web 服务器上运行的域颁发 SSL 证书。
- Apache 与 Let's Encrypt SSL
- 手动设置 Let's Encrypt SSL on Ubuntu
第 1 步 – 先决条件
在开始执行此任务之前，我假设您已经具备：
- 使用 sudo 特权 shell 访问运行 Ubuntu 系统。
- 注册并指向您服务器的公共 IP 地址的域名。在本教程中，我们使用 example.com 和 www.example.com，它们指向我们的服务器。
- 运行 Nginx Web 服务器，并为 example.com 和 www.example.com 配置 VirtualHost 端口 80。
第 2 步 – 安装 Let's Encrypt 客户端
您可以下载certbot-auto让我们加密客户端并将其保存在/usr/sbin目录。使用以下命令来执行此操作。
sudo wget https://dl.eff.org/certbot-auto -O /usr/sbin/certbot-auto
sudo chmod a+x /usr/sbin/certbot-auto
步骤 3 – 为 Nginx 颁发 SSL
Let’s Encrypt 自动执行具有多重挑战的域验证 (DV)。一旦证书颁发机构 (CA) 验证了您的域名的真实性，就会颁发 SSL 证书。
您不需要为 SSL/HTTPS 创建 VirtualHost，Let's encrypt 会创建它。您只需为端口 80 创建 VirtualHost。
sudo certbot-auto --nginx -d example.com -d www.example.com
上述命令将提示输入电子邮件地址，该地址用于发送与 SSL 续订和过期相关的电子邮件警报。另外，再问几个问题。完成后，它将颁发 SSL 证书，并在您的系统上创建新的 VirtualHost 配置文件。
步骤 4 – 配置 SSL 自动续订
最后，在服务器 crontab 上配置以下作业以根据需要自动续订 SSL 证书。
0 2 * * * sudo /usr/sbin/certbot-auto -q renew
您可能喜欢：
-
Nginx – Redirect to HTTPS
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
