如何启用 HTTPS 并配置免费的 SSL 证书

引言

HTTPS 已成为现代网站安全性的基础要求。通过 SSL/TLS 证书对数据进行加密，不仅可以保护用户隐私，还能提升搜索引擎排名并增强用户信任。本指南将详细介绍如何通过 Let's Encrypt（免费、自动化的证书颁发机构）为您的网站启用 HTTPS，并涵盖主流服务器（Nginx/Apache/IIS/Tomcat）的配置方法。

---

一、准备工作

1. 域名所有权
   确保已拥有一个已解析到服务器 IP 的域名（如 example.com）。

2. 服务器权限
   需具备服务器的 root 或管理员权限。

3. 开放端口
   确保服务器防火墙开放 80（HTTP） 和 443（HTTPS） 端口。

---

二、获取免费 SSL 证书（Let's Encrypt）

方法 1：使用 Certbot 自动化工具（推荐）

Certbot 是 Let's Encrypt 官方推荐的证书管理工具，支持自动申请和续期。

bash

复制

# 安装 Certbot（以 Ub