服务器 nginx 使用cerbot http转https

本文介绍了如何使用cerbot在Ubuntu 16上为nginx服务器申请并配置HTTPS证书,包括选择--webroot方式,设置nginx配置以允许访问.well-known目录,配置SSL证书和密钥,以及通过301重定向将HTTP流量转向HTTPS。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

先说前提条件:

   项目上线一天后反应说http浏览器显示不安全  看着不好看  要做成https的  因为之前没有接触过,所以一开始是很蒙蔽的,只知道https比较安全,需要有个有权威的CA来认证,签发证书...   任务下来了  就开始了自己瞎jb琢磨的道路....

一开始脑袋有泡  不知道咋jb想的  自己用openssl  自己签了个...   然后配到nginx上以后 网页提示不是私密链接   跟钓鱼网站一样....  吓得我赶紧关了  有了这次经验 自己的胆子已经有点儿小了 不敢乱改了,就算乱改 也不敢重启了。

 

首先 讲一下  用来签名的工具

 

这jb图标 长得真讨喜昂哈哈哈哈哈哈哈     感谢  非常感谢解决我的问题  感谢这个网站 感谢无私奉献的人啊啊啊啊  啊

 

安装cerbot的命令   我用的是ubuntu  16

sudo apt-get install software-properties-common
sudo add-apt-repository ppa:certbot/certbot
sudo apt-get update
sudo apt-get install certbot 

 执行上面命令 安装完成  :)  

然后有了解到  cerbot 签名有两种方式   一种是  --webroot  一种是 --Standalone    在网上看到的区别是 第一种不需要停现在的服务  第二种需要停掉服务    那好  我需要的是第一种  :)

然后确认

03-18
### Certbot 的使用指南 Certbot 是一种用于自动化获取和安装 SSL/TLS 证书的开源工具,广泛应用于各种操作系统和服务器环境。以下是关于如何在不同平台上使用 Certbot 获取并配置 SSL 证书的具体方法。 #### 安装 Certbot 和其插件 对于基于 Debian/Ubuntu 的 Linux 发行版,可以按照以下方式安装 Certbot 及其 Nginx 插件[^1]: ```bash sudo apt update sudo apt install certbot python3-certbot-nginx ``` 而对于 CentOS/RHEL 系统,则可以通过 EPEL 软件仓库来完成安装过程[^2]: ```bash sudo yum install epel-release sudo yum install certbot python-certbot-nginx ``` #### 自动化配置 Nginx 如果希望 Certbot 不仅能够生成证书还负责更新 Nginx 配置文件以启用 HTTPS 支持,在支持的操作系统上运行下面这条命令即可实现完全自动化的设置: ```bash sudo certbot --nginx ``` 此操作将会引导用户交互式地选择要保护哪些站点以及确认其他细节选项。 #### 手动指定域名与路径 (适用于复杂场景) 当遇到更复杂的部署需求或者需要批量处理多个子域时,可采用手动模式并通过参数定义具体信息。例如利用阿里云 DNS API 实现无中断验证流程[^3]: ```bash certbot certonly \ --dns-aliyun \ -d example.com \ -d www.example.com \ --dns-aliyun-credentials /etc/letsencrypt/cli.ini ``` 上述例子展示了怎样借助 `certbot-dns-aliyun` 插件配合 Let's Encrypt 提供免费SSL服务的同时简化DNS TXT记录管理负担。 #### 更新现有证书 无论采取何种方式进行初始认证之后都需要考虑定期续期机制以免过期影响线上业务正常运。最简便的方法就是依赖定时任务计划表 Cron Jobs 来安排每日检查工作: ```bash 0 0 * * * /usr/bin/certbot renew --quiet && systemctl reload nginx ``` 以上脚本每天凌晨触发一次尝试延长即将到期的所有关联凭证的有效期限,并通知Web Server重新加载修改后的设定项。 ---
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值