Nginx使用免费的HTTPS证书

前提

使用nginx作为代理工具

软件

certbot

安装

CentOS 7

sudo yum install python2-certbot-nginx

Ubuntu 16.04

 sudo apt-get update
 sudo apt-get install software-properties-common
 sudo add-apt-repository ppa:certbot/certbot
 sudo apt-get update
 sudo apt-get install python-certbot-nginx

开启

请先备份你的nginx配置,一般是/etc/nginx/nginx.conf,或/etc/nginx/conf.d/*

这一步需要你已经配置好Nginx,并将域名设置到代理中

sudo certbot --nginx  

如果不想Certbot自动更改Nginx配置,使用以下命令

sudo certbot --nginx  certonly

测试

  1. 打开443端口
  2. 访问nginx配置的域名
    观察协议是否是HTTPS,并且查看证书是否有效,

运维

certbot的证书 只有90天的有效期,所以需要续订
只有证书过期,才会颁发新的证书,否则不作处理

自动续订

sudo certbot renew --dry-run

建议采用定时器,每天自动续订两次

点赞