Centos7 Nginx 使用 certbot 安装证书，并配置 OCSP 提高性能

最新推荐文章于 2025-03-29 13:38:11 发布

myarche

最新推荐文章于 2025-03-29 13:38:11 发布

阅读量1.9k

点赞数 2

分类专栏： linux nginx

本文链接：https://blog.csdn.net/myarche/article/details/103628289

版权

官方安装教程：https://certbot.eff.org/lets-encrypt/centosrhel7-nginx

之前一直使用军哥的 Lnmp 或者宝塔，所以配置 https 都有内置命令。

这次独立的学习 Nginx ，所以在单独的学习配置 Https 证书。

由于服务器上面只安装有了 Nginx ，所以我们来安装 certbot

yum -y install yum-utils

yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional

yum install certbot python2-certbot-nginx

我们需要提前配置好 nginx 的 conf 文件，确保域名可正常访问，然后执行命令安装证书：

# nginx-server-root 为指定目录，后面的 dmain.com 为绑定域名
certbot --nginx --nginx-server-root=/usr/local/nginx/conf -d domain.com

#执行时可能会报相关错误，请确保安装 nginx 安装了 ssl 模块并且依赖库 open ssl

显示如下，证明安装成功：