免费的SSL证书有很多,比如阿里云免费SSL证书,腾讯云SSL证书,不过很多都是一年的有效期,而且需要申请之后之后需要下载SSL证书并上传到VPS主机进行安装配置才行。
另外一个比较热门的免费SSL证书就是 let’s encrypt提供的。
下面我就说下在 Ubuntu 系统上安装 let’s encrypt 客户端,并为在 Nginx Web 服务器上运行的域颁发 SSL 证书。
步骤 1:先决条件,解析了域名
在开始执行此任务之前,我假设已经:
使用 sudo 权限 shell 访问运行的 Ubuntu 系统,域名已注册并指向服务器的公共 IP 地址。对于本篇文章我们使用 example.com 和 www.example.com,它指向我们的服务器,运行 nginx web 服务器,并为端口 80 配置 virtualhost(例如.com)和 www.example.com。
步骤 2:安装 let’s encrypt 客户端
可以下载 certbot auto-let’s encrypt 客户端并将其保存在/usr/sbin 目录中。请使用以下命令执行此操作。
$ sudo wget https://dl.eff.org/certbot-auto -O /usr/sbin/certbot-auto $ sudo chmod a+x /usr/sbin/certbot-auto
步骤 3:为 nginx 发布 ssl
let’s encrypt 在多个挑战中自动执行域验证(DV)。一旦证书颁发机构(CA)验证了您的域的真实性,将颁发 SSL 证书。
不需要为 ssl/https 创建 virtualhost,我们 let’s encrypt 来创建它。只需要为端口 80 创建虚拟主机。
$ sudo certbot-auto --nginx -d example.com -d www.example.com
上面的命令将提示输入电子邮件地址,该地址用于发送与 SSL 续订和到期相关的电子邮件警报。另外,还有几个问题。完成后,它将颁发一个 SSL 证书,并在你的系统上创建一个新的虚拟主机配置文件。
步骤 4:配置 SSL 自动续订
最后,在服务器 crontab 上配置以下命令,以便在需要时自动续订 SSL 证书。
0 2 * * * sudo /usr/sbin/certbot-auto -q renew
当然,如果你是使用的军哥LNMP一键安装包,是可以使用lnmp内置的let’s encrypt工具,在创建虚拟机的时候直接申请SSL证书,并自动续期。
当然,不仅限于,其他linux发行版也可以使用。
未经允许不得转载:吾爱主机之家 » 免费SSL 证书:Ubuntu18.04和16.04LTS使用Let's Encrypt给nginx安装ssl
相关推荐
- #黑五#Justhost:全场VPS年付6折,1核/1GB/20GB/300M不限流量,$13.5/年,38个机房可选,支持自助换机房换IP
- #黑五#野草云:美国/香港VPS,2核/2GB/15GB SSD/500GB@100Mbps,99元/年起
- #黑五#星河云:四川100G防御,VPS低至20元/月,独服低至149元/月
- #黑五#VMSHELL:美国IPV4和IPV6双栈IP服务器,$9.99/半年,支持支付宝/PAYPAL/USDT付款
- #黑五#edgeNAT:VPS全场月付7折,年付6折,充值500元赠送100元余额,香港/韩国/美国VPS,月付28元起
- #黑五#RackNerd:VPS年付10.99美元起,独立服务器$59/月起,站群服务器$139/月起,可选洛杉矶/圣何塞/西雅图等多机房
- #黑五#vmiss:香港VPS低至6折,全场8折,93元/年起,韩国/日本/美国/英国机房可选
- #黑五#CMIVPS:全场VPS年付6折,$36/年起,充值送20%,可选西雅图/香港机房
- #黑五#DesiVPS:圣何塞机房年付8折,1核/1GB/15G NVMe/1.5TB@10Gbps,$13.6/年起
热门推荐
- JustHost.asia:特别款VPS,月付$4.17起,年付$50.05起,一键切换机房(全球32个机房)/自动换IP
- #暑期大促#无忧云:多地区云服务器年付特惠,精选优质地区稳定线路199元/年起,新老用户可领取1000元+现金券大礼包
- LisaHost(丽萨主机):新加坡原生IP大带宽vps,500M-1Gbps带宽,88元/月起,双isp家宽住宅原生IP,简单测评
- RAKsmart:美国独立服务器$30/月起,日本/韩国服务器$59/月起,站群服务器$109/月起
- RackNerd:美国便宜VPS,$10/年起,自助换IP,独立服务器$59/月起,4C/8C/16C站群$140/月,可选洛杉矶/圣何塞/西雅图/纽约等多机房