使用letsencrypt获取免费https证书步骤

最新推荐文章于 2025-07-01 17:00:56 发布

skarp_

最新推荐文章于 2025-07-01 17:00:56 发布

阅读量1.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux 文章标签： https 免费 ssl

本文链接：https://blog.youkuaiyun.com/skarp_/article/details/89154084

linux 专栏收录该内容

2 篇文章

订阅专栏

本文详细介绍使用Let's Encrypt为网站自动部署SSL证书的过程。包括更新软件包、安装Certbot、配置Nginx自动获取证书及手动获取证书的方法，同时涉及证书撤销、删除和查看的命令。此外，还提供了手动修改配置文件的步骤，确保HTTPS的正确配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//letsencrypt相关命令
apt-get update
apt-get install software-properties-common
add-apt-repository universe
add-apt-repository ppa:certbot/certbot
apt-get update
apt-get install certbot python-certbot-nginx
certbot --nginx 自动获取证书并允许自动修改配置文件
certbot certonly --webroot -w /var/www/html -d demo.cn 手动获取证书并手动动修改配置文件
certbot revoke --cert-path /etc/letsencrypt/live/demo.cn/cert.pem 撤销证书
certbot delete --cert-name demo.cn 删除证书
certbot certificates 查看所有证书

//手动获取证书修改配置文件步骤

1.//证书验证

location ^~ /.well-known/acme-challenge/ {
default_type “text/plain”;
root /var/www/html;
}

location = /.well-known/acme-challenge/ {
return 404;
}

2.//执行certbot certonly --webroot -w /var/www/html -d demo.cn
3.//修改配置文件（引入证书所需公钥、私钥）

listen 443 ssl;
#listen [::]:443 ssl ipv6only=on;

ssl_certificate /etc/letsencrypt/live/demo.cn/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/demo.cn/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/demo.cn/chain.pem;

4.//强制跳转https
server {

if ($host = demo.cn) {
    return 301 https://$host$request_uri;
}

listen 80;
server_name demo.cn;
return 404;

}
点击查看更多