免费的SSL证书有很多,比如阿里云免费SSL证书,腾讯云SSL证书,不过很多都是一年的有效期,而且需要申请之后之后需要下载SSL证书并上传到VPS主机进行安装配置才行。
另外一个比较热门的免费SSL证书就是 let’s encrypt提供的。
下面我就说下在 Ubuntu 系统上安装 let’s encrypt 客户端,并为在 Nginx Web 服务器上运行的域颁发 SSL 证书。
步骤 1:先决条件,解析了域名
在开始执行此任务之前,我假设已经:
使用 sudo 权限 shell 访问运行的 Ubuntu 系统,域名已注册并指向服务器的公共 IP 地址。对于本篇文章我们使用 example.com 和 www.example.com,它指向我们的服务器,运行 nginx web 服务器,并为端口 80 配置 virtualhost(例如.com)和 www.example.com。
步骤 2:安装 let’s encrypt 客户端
可以下载 certbot auto-let’s encrypt 客户端并将其保存在/usr/sbin 目录中。请使用以下命令执行此操作。
$ sudo wget https://dl.eff.org/certbot-auto -O /usr/sbin/certbot-auto $ sudo chmod a+x /usr/sbin/certbot-auto
步骤 3:为 nginx 发布 ssl
let’s encrypt 在多个挑战中自动执行域验证(DV)。一旦证书颁发机构(CA)验证了您的域的真实性,将颁发 SSL 证书。
不需要为 ssl/https 创建 virtualhost,我们 let’s encrypt 来创建它。只需要为端口 80 创建虚拟主机。
$ sudo certbot-auto --nginx -d example.com -d www.example.com
上面的命令将提示输入电子邮件地址,该地址用于发送与 SSL 续订和到期相关的电子邮件警报。另外,还有几个问题。完成后,它将颁发一个 SSL 证书,并在你的系统上创建一个新的虚拟主机配置文件。
步骤 4:配置 SSL 自动续订
最后,在服务器 crontab 上配置以下命令,以便在需要时自动续订 SSL 证书。
0 2 * * * sudo /usr/sbin/certbot-auto -q renew
当然,如果你是使用的军哥LNMP一键安装包,是可以使用lnmp内置的let’s encrypt工具,在创建虚拟机的时候直接申请SSL证书,并自动续期。
当然,不仅限于,其他linux发行版也可以使用。
未经允许不得转载:吾爱主机之家 » 免费SSL 证书:Ubuntu18.04和16.04LTS使用Let's Encrypt给nginx安装ssl
相关推荐
- #11.11#RackNerd:美国便宜vps,1核/1GB/14G SSD/2TB/1Gbps,$11.11/年,可选圣何塞/西雅图/达拉斯等多机房
- #11.11#HostDare:全场低至3.5折,美国VPS年付9.1美元起,洛杉矶CN2 GIA线路VPS年付23.3美元起
- SoftShellWeb:圣何塞亚洲优化首付3折,1核/1GB/20G SSD/1TB@1Gbps带宽,$1.5/月起
- #黑五套餐补货#CloudCone:洛杉矶机房,2核/1GB/14G SSD/3TB@1Gbps,$13.99/年
- #11.11#V5.NET:轻云服务器限时5折,洛杉矶/香港VPS年付130元起
- #11.11#腾讯云:百款折扣商品任意拼,双人成团,PK有大礼,2核2G云服务器低至 68元/年,领12888元代金券礼包
- DeluxHost:德国VPS,AMD EPYC Cpu,1核/2GB/30G NVMe/1Gbps不限流量,€0.8/月
- #11.11特惠#速科云:国内机器八折,海外服务器7折,23.8元/月起,续费永久同价
- EasyVM:新上阿什本机房,65折优惠,1核2G内存44GB SSD,1Gbps不限流量,月付3.25美元
热门推荐
- JustHost.asia:特别款VPS,月付$4.17起,年付$50.05起,一键切换机房(全球32个机房)/自动换IP
- #暑期大促#无忧云:多地区云服务器年付特惠,精选优质地区稳定线路199元/年起,新老用户可领取1000元+现金券大礼包
- LisaHost(丽萨主机):新加坡原生IP大带宽vps,500M-1Gbps带宽,88元/月起,双isp家宽住宅原生IP,简单测评
- RAKsmart:美国独立服务器$30/月起,日本/韩国服务器$59/月起,站群服务器$109/月起
- RackNerd:美国便宜VPS,$10/年起,自助换IP,独立服务器$59/月起,4C/8C/16C站群$140/月,可选洛杉矶/圣何塞/西雅图/纽约等多机房