生成ssl证书并配置到nginx

生成ssl证书并配置到nginx

1. 安装证书生成工具

apt-get update
apt install software-properties-common
add-apt-repository ppa:certbot/certbot
apt-get update
apt-get install certbot python3-certbot-nginx

2. 生成证书

   首先在新网上创建一个A链接，域名与服务器做绑定
   
   命令生成证书：

certbot certonly --preferred-challenges dns -d test.test.com --register-unsafely-without-email --manual

看到上面图片后，在新网上继续生成一条text记录，

保存之后，执行回车，就会生成证书了
位置：/etc/letsencrypt/live/test.test.com 下面

证书生成完成。
3. 配置nginx
安装ngxin

apt-get install nginx

配置文件

vim /etc/nginx/conf/nginx.conf

    server {
      listen 443 ssl;
      server_name test.test.com;
      ssl_certificate "/etc/letsencrypt/live/test.test.com/fullchain1.pem";
      ssl_certificate_key "/etc/letsencrypt/live/test.test.com/privkey1.pem";
      ssl_session_cache shared:SSL:1m;
      ssl_session_timeout  10m;
      #ssl_ciphers PROFILE=SYSTEM;
      ssl_prefer_server_ciphers on;
      default_type        application/wasm;
      location / {
          add_header 'Access-Control-Allow-Origin' '*';
          add_header 'Cross-Origin-Opener-Policy' 'same-origin';
          add_header 'Cross-Origin-Embedder-Policy' 'require-corp';
          add_header 'Cache-Control ' 'max-age=120';
          index index.html index.htm;
       }
    }

nginx -s reload

证书配置好了

证书可以自动续签的，打开服务，设置开机自启动

systemctl start certbot.timer
systemctl enable certbot.timer

但是要监听续签之后要重新加载nginx配置

nginx -s reload