Https配置免费SSL证书

本文目录

前言
一、前提
- 1.1 服务器
- 1.2 域名
二、Certbot简介
- 2.1 Apache服务器
- 2.2 Nginx服务器
三、自动更新证书
四、效果

前言

HTTPS （全称：Hypertext Transfer Protocol Secure ），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS在HTTP 的基础下加入SSL，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。本文基于此将实战配置线上云服务器基于Ubuntu申请免费自动化SSL证书并并指导Nginx和Apache进行配置HTTPS。
那么废话不多说，我们直接上手。

一、前提

1.1 服务器

首先这边是默认你已经准备好了一台线上服务器，直接终端运行命令ssh 用户名@公网ip输入密码，连接上如下图：
在这里插入图片描述
如果你的服务器是首次登录，你可以运行命令sudo apt update对服务器的一些包进行更新。

1.2 域名

你的服务器解析了域名并且域名已经完成了备案。

二、Certbot简介

CertBot是一个ACME代理， ACME协议是一个证书自动管理环境的协议。CertBot与Let’s Encrypt（LE）的关系是客户端与服务端的关系，两者通过ACME协议实现对证书的自动管理。我们可以利用Certbot自动化获取和更新Let’s Encrypt SSL证书。
因为我是Nginx服务器所以以Nginx服务器为例进行展示。

2.1 Apache服务器

运行命令：

sudo apt install certbot python3-certbot-apache

安装完之后使用命令如下获取证书：

sudo certbot --apache

安装完之后一般自动给你配置好了，你访问自己的网站https测试即可。也可如下手动配置：

<VirtualHost *:443>ServerName www.example.comDocumentRoot /var/www/htmlSSLEngine onSSLCertificateFile /etc/letsencrypt/live/www.example.com/fullchain.pemSSLCertificateKeyFile /etc/letsencrypt/live/www.example.com/privkey.pem
</VirtualHost>

2.2 Nginx服务器

sudo apt install certbot python3-certbot-nginx

如果有碰到[y/n]打入y回车即可。
在这里插入图片描述
安装完之后使用命令如下获取证书：

sudo certbot --nginx

在执行上述命令时，Certbot会引导您完成一系列设置步骤，包括输入您的电子邮件地址和同意服务条款。Certbot还会自动配置您的Web服务器以使用新的SSL证书。
在这里插入图片描述
安装提示输入相对应字母即可。还有输入你的域名。出现如下图则成功：

安装完之后一般自动给你配置好了，你访问自己的网站https测试即可。也可如下手动配置：

server {listen 80;server_name www.example.com;return 301 https://$host$request_uri;
}server {listen 443 ssl;server_name www.example.com;ssl_certificate /etc/letsencrypt/live/www.example.com/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/www.example.com/privkey.pem;root /var/www/html;index index.html index.htm;location / {try_files $uri $uri/ =404;}
}

三、自动更新证书

Let's Encrypt颁发的SSL证书有效期为90天。为了确保证书始终保持有效，需要设置自动更新。Certbot提供了一个简单的命令来实现自动续期的功能，如下命令：
sudo certbot renew --dry-run，出现如下图，则成功。
在这里插入图片描述
接着运行命令sudo crontab -e添加到服务器的cron作业中，以确保证书定期更新。然后添加0 0 * * * /usr/bin/certbot renew --quiet这行:
保存退出。