如何申请和安装 SSL 证书？

申请

云厂商付费购买

云厂商申请免费证书

阿里云提供20个免费证书，有效期三个月，到期后需重新申请

证书颁发机构购买

其他平台购买

使用 Let’s Encrypt 申请免费 SSL 证书

介绍

• Let’s Encrypt 是一个于2015年三季度推出的数字证书认证机构，旨在以自动化流程消除手动创建和安装证书的复杂流程，并推广使万维网服务器的加密连接无所不在，为安全网站提供免费的传输层安全性协议（TLS）证书。
• Let’s Encrypt 是免费、开放和自动化的证书颁发机构。由非盈利组织互联网安全研究小组（ISRG）运营。
• Let’s Encrypt 宣称这一过程将十分简单、自动化并且免费。

参考链接

【Let‘s Encrypt SSL】使用 acme.sh 给 Nginx 安装 Let’s Encrypt 提供的免费 SSL 证书
【Let‘s Encrypt SSL】使用 acme.sh 给 Nginx 安装 Let’s Encrypt 提供的免费 SSL 证书（脚本+更新成功/失败通知）

安装

申请 SSL 证书成功后，将证书文件和私钥文件上传到服务器（NGINX ），修改 NGINX 配置文件并重启就安装成功了。