如何永久使用Let‘s Encrypt颁发的免费SSL证书并配置nginx，将网站由不安全HTTP升级至安全的HTTPS

如果你的站点对HTTPS有强需求——出于安全需要或者需要做微信小程序（要求必须HTTPS），同时你又不想一年花个大几千购买付费SSL证书，那么使用Let’s Encrypt颁发的免费SSL证书可能就是一个很棒的选择。下面来说说如何安装使用Let’s Encrypt，并配置nginx，达到自动续签永久免费。

一、准备工作

安装前，你需要开放443端口

#查看开放端口
firewall-cmd --zone=public --list-ports 
#80/tcp 3306/tcp
#没有443时，添加443端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
#重启才能生效，添加完重启
firewall-cmd --reload
#再次查看开放端口，发现已经有了443，准备工作就完成了
firewall-cmd --zone=public --list-ports 
#80/tcp 3306/tcp 443/tcp

二、安装配置

1.安装cerbot。cerbot是let’s Encrypt推荐的管理客户端，可以自动续签

yum install certbot -y

2.生成证书
2.1不清楚自己网站根目录时这样生成

#先停用nginx
sudo nignx -s stop
#再生成证书，需要根据自己的域名修改
certbot certonly --standalone -d domain.com -d www.domian.com

2.2知道网站根目录时这样生成

#需要根据自己的域名修改，这里的根目录是 /var/www/domain
certbot certonly --webroot -w /var/www/domain -d domain.com