如何在Linux上安装SSL证书

以下仅演示如果自动申请证书,如果你自己准备了证书,请查阅相关教程

安装 certbot 以及 certbot nginx 插件

$ sudo yum install certbot python2-certbot-nginx -y  

注:如果是 CentOS 7 可能出现安装错误, 根据提示进行修复即可

执行配置

中途会询问邮箱等基本信息,如实填写即可

$ sudo certbot --nginx  

安装成功后, 最末尾会出现以下提示信息

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/你的域名/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/你的域名/privkey.pem
   Your cert will expire on 2019-09-26. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

同时可以从以上输出信息中得到证书的 安装位置/etc/letsencrypt/live/你的域名/ 之下,其中会包含一个 README 文件来简述该文件夹下其他文件的含义,可自行查看

自动续约

用certbot安装免费SSL证书,其有效期只有6个月的时间,可以用以下命令开启 自动续约

$ sudo certbot renew --dry-run
要在Linux安装SSL证书并配置Nginx,请按照以下步骤进行操作: 1. 获取SSL证书: - 您可以购买SSL证书,或者使用免费的Let's Encrypt证书。如果您选择使用Let's Encrypt证书,可以使用Certbot工具来获取和管理证书。 - 在这里,我将假设您已经获得了证书文件(.crt)和私钥文件(.key)。 2. 将证书和私钥文件上传到服务器: - 将证书和私钥文件上传到服务器上的某个目录,例如`/etc/nginx/ssl/`。 3. 配置Nginx以使用SSL证书: - 打开Nginx的配置文件,通常是`/etc/nginx/nginx.conf`或`/etc/nginx/conf.d/default.conf`。 - 在服务器块(server block)中添加以下配置: ```nginx server { listen 443 ssl; server_name your_domain.com; ssl_certificate /etc/nginx/ssl/your_certificate.crt; ssl_certificate_key /etc/nginx/ssl/your_private_key.key; # 其他配置项... } ``` 将`your_domain.com`替换为您的域名,将`your_certificate.crt`和`your_private_key.key`替换为您上传的证书文件的路径和名称。 4. 配置其他SSL选项(可选): - 您可以根据需要添加其他SSL选项,例如启用严格的SSL协议、配置加密套件等。这些选项应该放在`server`块内的`ssl_certificate_key`配置项之后。 5. 保存并关闭配置文件。 6. 检查Nginx配置文件是否正确: - 运行以下命令检查Nginx配置文件是否有语法错误: ```bash nginx -t ``` - 如果配置文件没有错误,将显示`nginx: configuration file /etc/nginx/nginx.conf test is successful`。 7. 重新加载Nginx配置: - 运行以下命令重新加载Nginx配置: ```bash systemctl reload nginx ``` 8. 验证SSL证书安装: - 使用浏览器访问您的域名,确保能够通过HTTPS连接到您的网站,并且浏览器中显示证书已验证。 现在,您已成功在Linux安装SSL证书并配置了Nginx来使用它。请注意,此过程可能因您的操作系统和Nginx版本而有所不同,因此请根据实际情况进行相应的调整。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值