Nginx 和 Httpd 配置证书（Let’s Encrypt）

最新推荐文章于 2025-05-08 14:11:23 发布
最新推荐文章于 2025-05-08 14:11:23 发布
阅读量563 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： https 文章标签： https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/nicholaszao/article/details/79212335
本文介绍了如何使用Let's Encrypt为Nginx和Httpd配置HTTPS证书。首先，通过在线平台生成免费证书，并在域名管理平台验证DNS。接着，将生成的证书文件应用于Nginx的配置，并重启服务。最后，讲解了在Httpd中配置SSL证书的步骤，包括生成crt文件和更新ssl.conf。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Nginx 和 Httpd 配置证书（Let’s Encrypt）

前言

苹果宣布 2017 年 App Store 中的所用应用都必须使用 HTTPS 加密连接；
百度、Google 等搜索引擎优先收录 HTTPS 页面并提升排名；
英美强制要求所有政府网站 2016 年实现全站 HTTPS 加密；
百度、阿里巴巴等互联网巨头均启用全站 HTTPS 加密；
新一代 HTTP/2 协议的支持需以 HTTPS 为基础；
而我只为装X…..

生成证书

在网站https://freessl.org/生成免费证书。
这里写图片描述
输入你的网站域名，然后选择Let’s Encrypt，也可以选择TRUSTASIA，但是好像生成时总是报错。接着点击创建免费SSL证书。
这里写图片描述
按照默认配置，点击生成DNS验证。

最低0.47元/天 解锁文章

200万优质内容无限畅学
Nginx与Let‘s Encrypt的完美联姻：实现自动SSL证书更新，保障网站安全无忧
墨夶的博客
02-09 714
Let’s Encrypt是一个由互联网安全研究小组（ISRG）运营的非营利性证书颁发机构（CA），它致力于通过简化流程来推广HTTPS的广泛采用。与其他商业CA不同，Let’s Encrypt提供完全免费的DV（域名验证）SSL证书，并且鼓励开发者利用其API接口自动化整个证书管理过程。这不仅降低了成本，还大大减少了人工干预的风险。总之，通过遵循上述指南，你可以轻松地将Nginx与Let’s Encrypt结合在一起，实现SSL证书的自动化管理和更新。
实现nginx上配置免费证书Let's Encrypt
weixin_34179762的博客
05-22 315
Let's Encrypt 的免费证书有效期为三个月，不过可以免费续期，写一个脚本定期更新即可。 准备一台nginx 服务器 ，将以下三个附件上传到你的nginx服务器。 1、下载脚本文件，wget https://raw.githubusercontent.com/xdtianyu/scripts/master/lets-encrypt/letsencrypt.sh//记得给予脚本755权限...
安装apache及配置、启动
欢迎小伙伴们的评论和私信，工作日基本都会上来看看的哈
03-13 4317
首先 去官网下载apache安装包 apachedownload 选择这个win64的 解压后，有个配置文件 需要改动一下 这是我的配置， # Apache Hause .conf file for TLS/1.3 supported versions # # This is the main Apache HTTP server configuration file. It contains the # configuration directives that give the server
ubuntu nginx 已经安装 letsencrypt 如何获取免费证书
大海技术博客
10-24 634
如果你已经在 Ubuntu 上安装了 Nginx 和 Let’s Encrypt，以下是如何使用Certbot获取免费的 SSL 证书的步骤。
nginx安装letsencrypt证书
流沙QuickSand
12-23 826
建立certbot软链接：ln -s /snap/bin/certbot /usr/bin/certbot。先将nginx设置软链接，否则如不是默认安装的nginx会报错找不到nginx命令。值为certbot 提示生成的：arCjK1Xoi_xxxxxxxxxxxxx。官方推荐通过cerbot客户端安装letsencrypt。1.安装推荐安装letsencrypt证书的客户端工具。官方推荐使用snap客户端安装cerbot客户端。（2）泛域名方式安装证书。（1）安装单个域名证书。验证DNS解析是否成功。
Nginx配置https免费证书
github_37271067的博客
10-31 1586
yum install certbot https取代http是大势所趋，https的好处本文不在赘述，很多公司和机构都在推进这一进程，Apple公司甚至规定，iOS上的App应用必须使用https。因此，正是受到Apple的限制，我们的站点，几乎是所有的站点，接近上百个，都支持了https。 如何获取SSL证书？ 自签名证书 我们可以自己为自己颁发SSL证书，这样的证书满足为http加密的要求，但这样的证书缺少权威性，不会被浏览器所承认。在客户端完全可控的情况下，例如没有经过浏览器，或者使用其他的框架
Spring-boot + Let‘s encrypt HTTPS/SSL速配
axky000的博客
05-17 702
Spring-boot + Let’s encrypt HTTPS/SSL 网上配置HTTPS的教程很多，大多类似httpd + spring-boot 或nginx + spring-boot之类。其实只用spring-boot不用任何转发也很简单，做测试小网站单独的spring-boot足够。以下是步聚： spring-boot开启HTTPS/SSL，共两处 application.yml配置文件中,开443端口，并加ssl密钥文件（后面生成，共两个） server: port: 443
Let'sEncrypt免费域名申请一键式脚本-目前最简单的脚本
xiaoguaihu12的博客
08-30 1万+
注: 该脚本为开源组织提供 里面的所有东西都不要改, 复制下来,放到文本里, 放到linux下, 执行就好了. 网络上很多各种各样的教程形式, 我也在网络上查询了很长时间, 发现公司线上服务器上有个脚本,,不知道是不是公司人写的, 拿第一句话,到百度上一搜索, 发现第一个链接点击去, 就是脚本开源组织提供的地址. 步骤: 1. 桌面创建文本:certbot-au...
https证书申请和配置 (letsencrypt:certbot + dns: cloudflare ) & (apache,Caddy,Nginx)
intbird的专栏
03-28 2124
vps Centos7 apache服务器之httpd服务器 http升级https 1. https原理自建证书创建:第三方证书申请:自建证书和第三方证书区别2.工具准备3.证书配置:4.验证配置:出现异常:解决方法:5.重启服务器:6.排查异常方法1.命令行工具异常1: 服务器443端口被占用(解决方法就不用说了)异常2: RSA密钥问题2. 查看详细日志3.解决异常1. 443端口被占用就...
Nginx变更HTTP2配置过程记录
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
08-26 6070
背景 最近，业务平台受客户反馈，登录响应很慢，达到50s左右，虽然平台带宽又1G，但是用户上传文件到平台的速率只有40Kb/s左右，业务正常使用受影响严重。 经与研发侧同事沟通，考虑采用http2，因http2再nginx中相较于http1具备较大优势： 环境检查 相关资料表明：openssl的版本必须在1.0.2e及以上、nginx的版本必须在1.9.5以上 如果没有安装的话： ./configure --prefix=/usr/local/nginx --with-openssl=../openss
在Centos和Nginx中配置部署Let's Encrypt
热门推荐
来自太阳的我
12-16 1万+
查看自己的服务器配置：CentOS release 6.5 (Final) 命令： cat /etc/issue 或cat /etc/redhat-release 查看系统多少位：getconf LONG_BIT一、配置Nginx 首先安装系统缺少的包：yum -y install gcc gcc-c++ make libtool zlib zlib-devel openssl openssl
Nginx的Https配置及代理api接口配置
我是福强的博客
05-11 2965
nginx配置htpps
使用Let‘s Encrypt、Certbot配置Centos下Nginx的HTTPs证书
visket2008的专栏
04-01 5330
期望通过每一次分享，让技术的门槛变低，落地更容易。 —— around 目录 1.环境介绍 2.acme方式生成证书 3.certbot方式生成证书 4.配置Nginx 正文 1.环境介绍 操作系统：Centos 7.9 Web服务：Nginx 1.20 域名：hzrcjob.com 第三方客户端：acme.sh v3.0.3 、 Certbot 2.acme方式生成证书 2.1 安装 切换到cd ~执行脚本下载 curl h.
Nginx与Let‘s Encrypt：一键搞定自动SSL证书更新，保障网站安全无忧
墨夶的博客
03-10 1218
Let’s Encrypt是一个由非营利组织Internet Security Research Group (ISRG)发起的项目，旨在推广全球范围内的网站加密使用。它提供了一种简单、免费的方式来获得和安装SSL/TLS证书，帮助网站从HTTP升级到HTTPS。更重要的是，Let’s Encrypt还支持自动化流程，使得证书的获取、部署和续期都可以通过脚本或工具自动完成。
[教程] 如何为 Nginx/Apache 配置免费 Let‘s Encrypt SSL 证书 (Certbot 详解)
最新发布
L18637178596的博客
05-08 1469
在这个隐私和安全日益重要的时代，如果你运营的网站还在用明文的 HTTP 协议，那地址栏旁边那个“不安全”的警告，是不是让你看着有点心慌慌？用户看到这个可能也会“用脚投票”，扭头就走。而且，搜索引擎（比如 Google）也早就明确表示，HTTPS 是影响排名的一个因素。所以，给网站启用 HTTPS 加密，从“可选配置”变成“基础标配”，已经是大势所趋。“可是，搞 HTTPS 不是要花钱买 SSL 证书吗？
SpringbootNginx的SSL配置
源来如此
01-12 526
3. 生成四个文件：cert.pem、chain.pem、fullchain.pem、privkey.pem，其中 Nginx 需要 fullchain.pem、privkey.pem。在线转换工具：https://myssl.com/cert_convert.html、https://www.racent.com/cert-convert。参考：https://www.cnblogs.com/tv151579/p/8268356.html。#1. 部分企业不认可 openssl。
Nginx SSL 配置错误
Flying_Fish_roe的博客
12-16 1548
Nginx 的 SSL 配置可能会因多种原因导致错误，从证书与私钥不匹配到协议版本配置错误。通过理解常见的配置错误及其解决方案，开发者和运维人员可以更好地配置 Nginx 的 SSL，使 Web 应用在保证安全性的同时，也能提供更好的性能。确保 SSL/TLS 配置符合现代安全标准，避免使用过时的协议和弱加密算法。通过合理配置加密套件、启用 OCSP Stapling 和会话恢复，可以显著提升 Nginx 的 SSL 性能。
Let‘s Encrypt免费安全证书的步骤及使用-基于centos9, 包括工具certbot安装及使用，获取apache、nginx、iis等服务器安全证书
zrc_xiaoguo的博客
12-07 9788
Certbot 是一个由 Electronic Frontier Foundation（EFF）支持的免费、开源的工具，用于自动化获取、部署和更新 HTTPS 证书。它是为了方便使用 Let's Encrypt 服务而开发的，允许用户在 Web 服务器上快速设置 SSL/TLS 加密连接。
nginx配置https/证书更新/ Let‘s encrypt免费证书（https）以及错误解决！
摘取天上星
12-21 7681
git地址如下 https://github.com/xdtianyu/scripts/tree/master/lets-encrypt 调用 acme_tiny.py 认证、获取、更新证书，不需要额外的依赖。 下载脚本和配置文件 wget https://raw.githubusercontent.com/xdtianyu/scripts/master/lets-encrypt/let...
linux nginx配置 外部访问
03-23
<think>好的，我现在需要帮助用户了解如何在Linux上配置Nginx以允许外部网络访问。首先，我要回忆一下Nginx的基本配置步骤以及涉及到的关键配置块。根据用户提供的引用内容，特别是引用[3]中提到nginx.conf分为全局块、events块和http块，这可能是配置的关键部分。 用户的问题是关于允许外部访问，通常这可能涉及到监听端口和防火墙设置。首先，Nginx默认的配置文件是nginx.conf，用户需要修改其中的server块，确保监听的是正确的端口，比如80或443，并且绑定到所有接口（0.0.0.0），而不仅仅是本地（127.0.0.1）。引用[2]中提到启动Nginx时可以指定配置文件，所以用户需要确认他们编辑的是正确的配置文件。 接下来，防火墙的设置。Linux系统可能有iptables或firewalld，需要开放相应的端口。比如，使用firewall-cmd命令添加HTTP服务或直接开放端口80。同时，SELinux可能会阻止Nginx访问网络，需要调整策略或禁用SELinux，但这可能带来安全风险，需要谨慎处理。 另外，用户可能需要配置跨域访问（CORS），如引用[4]所述。在Nginx的location块中添加CORS相关的头信息，比如Access-Control-Allow-Origin，以允许外部域访问资源。 还需要考虑是否有反向代理的情况，例如将请求代理到后端应用服务器，这时需要配置proxy_pass指令，并确保后端服务允许来自Nginx服务器的连接。 可能的错误点包括：配置修改后未重启Nginx，防火墙未正确配置导致端口仍然被阻止，或者SELinux策略未调整。用户需要按照步骤检查每个部分，确认配置生效。同时，建议用户测试配置文件的语法是否正确，使用nginx -t命令，如引用[2]提到的启动命令相关部分。 最后，生成相关问题时要围绕配置Nginx的外部访问，可能涉及安全优化、HTTPS配置、性能调优等。需要确保问题与主题相关，帮助用户深入理解。</think>### 如何配置Linux上的Nginx以允许外部网络访问？ #### **步骤1：修改Nginx监听配置** 1. 打开Nginx主配置文件（通常位于`/usr/local/nginx/conf/nginx.conf`或`/etc/nginx/nginx.conf`）。 2. 在`http`块的`server`区域中，确保监听地址为`0.0.0.0`（表示允许所有外部IP访问），默认端口为80（HTTP）或443（HTTPS）。例如： ```nginx server { listen 80; server_name 0.0.0.0; # 或指定域名如 example.com # 其他配置... } ``` **注意**：若仅配置为`listen 127.0.0.1:80`，则仅允许本地访问[^3]。 #### **步骤2：配置防火墙开放端口** - **使用firewalld（CentOS/RHEL）**: ```bash sudo firewall-cmd --permanent --add-service=http # 开放HTTP（80端口） sudo firewall-cmd --permanent --add-service=https # 开放HTTPS（443端口） sudo firewall-cmd --reload ``` - **使用ufw（Ubuntu/Debian）**: ```bash sudo ufw allow 80/tcp sudo ufw allow 443/tcp sudo ufw reload ``` #### **步骤3：检查SELinux策略（如启用）** - 临时允许Nginx网络访问： ```bash sudo setsebool -P httpd_can_network_connect 1 ``` - 或永久关闭SELinux（不推荐，仅限测试环境）： ```bash sudo sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config sudo reboot ``` #### **步骤4：重启Nginx服务** ```bash sudo nginx -t # 验证配置文件语法 sudo nginx -s reload # 重新加载配置（或使用systemctl restart nginx） ``` #### **步骤5：验证外部访问** 通过另一台设备访问服务器的公网IP或域名： ```bash curl http://服务器IP:80 ``` 若返回Nginx欢迎页，则配置成功。 --- ### **配置示例：允许跨域访问（CORS）** 若需支持跨域请求，在`server`块中添加以下头信息[^4]： ```nginx location / { add_header 'Access-Control-Allow-Origin' '*'; add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS'; add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range'; } ``` --- ### **相关配置优化** - **反向代理**：通过`proxy_pass`将请求转发到内部服务： ```nginx location /api/ { proxy_pass http://localhost:8080; } ``` - **HTTPS加密**：使用Let’s Encrypt免费证书配置SSL（需域名）。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值