申请lets encrypt https证书并配置nginx

最新推荐文章于 2025-07-24 09:19:59 发布

原创最新推荐文章于 2025-07-24 09:19:59 发布 · 2k 阅读

2 ·

CC 4.0 BY-SA版权

nginx 专栏收录该内容

0 篇文章

订阅专栏

本文详细介绍了如何使用Let's Encrypt免费SSL证书，包括通过Git下载脚本、执行letsencrypt-auto工具获取证书，以及配置Nginx服务器以启用HTTPS，确保网站数据传输的安全。

1. 使用git下载脚本
git clone https://github.com/letsencrypt/letsencrypt

2. 进入到脚本所在目录
cd letsencrypt

3. 查看 letsencrypt-auto 工具的用法
./letsencrypt-auto --help

4.执行./letsencrypt-auto --help后，是否显示完整帮助信息，
如果
①.出现Could not install OS dependencies
执行package-cleanup --dupes
package-cleanup --cleandupes
package-cleanup --problems
yum update
②.出现let’s Encrypt 证书之安装故障 Could not bind to IPv4 or IPv6.
请关闭nginx服务，执行

5../letsencrypt-auto certonly --standalone --email 58472399@qq.com -d www.17zhujiu.com 获取证书【邮箱，域名填写自己的】
生成证书

6.配置nginx
    # HTTPS server
    
    server {
        listen       443 ssl;
        server_name  www.17zhujiu.com;

        ssl_certificate      /etc/letsencrypt/live/www.17zhujiu.com/fullchain.pem;
        ssl_certificate_key  /etc/letsencrypt/live/www.17zhujiu.com/privkey.pem;
	
	ssl_protocols SSLv3 TLSv1;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }