letsencrypt的免费https证书申请与nginx部署

最新推荐文章于 2024-05-09 09:56:31 发布

老朱-yubing

最新推荐文章于 2024-05-09 09:56:31 发布

阅读量370

点赞数

分类专栏：软件教程文章标签： nginx 服务器运维

本文链接：https://blog.csdn.net/robinhunan/article/details/126865881

版权

使用certbot获取证书

●第一步选择好使用的软件和系统，本文使用centos和nginx。
●第二步使用下面命令安装相关工具。

yum -y install yum-utils
yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional

●第三步安装python-cert-nginx
yum install python2-certbot-nginx
●第四步使用命令，获得证书
certbot --nginx

输入上面的命令，按照提示信息输入电子邮箱和域名

●第五步打开nginx.conf 添加

server {
        listen 443 ssl;
        server_name mooche.com www.mooche.com;
        ssl_certificate /etc/letsencrypt/live/mooche.com/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/mooche.com/privkey.pem; # managed by Certbot
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
        ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-