ubuntu下Let’s Encrypt的使用

最新推荐文章于 2025-07-02 11:50:55 发布

wwz_henu

最新推荐文章于 2025-07-02 11:50:55 发布

阅读量2.4k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/wwz_henu/article/details/78906553

letsencrypt 同时被 3 个专栏收录

1 篇文章

订阅专栏

ssl

1 篇文章

订阅专栏

https

1 篇文章

订阅专栏

本文详细介绍如何使用Let's Encrypt为网站生成SSL证书，并通过nginx服务器进行配置。具体步骤包括安装Let's Encrypt、生成证书、配置nginx服务器以及重启服务。

1.安装letsencrypt

sudo apt-get install letsencrypt

2.生成证书

letsencrypt certonly --webroot -w /var/www/html -d www.a.com -d a.com

certonly 表示只颁发证书

--webroot 表示自动验证域名

-w 表示网站目录
一个-w 可对应多个-d

-d 表示颁发证书的域名

该命令会在/var/www/html（命令中-w）下生成 .well-know\acme-challenge目录，要保证此目录可以通过http访问到

3.配置nginx服务器

server {
        listen 443;
        listen [::]:443;

        server_name www.a.com;

        ssl_certificate /etc/letsencrypt/live/www.a.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/www.a.com/privkey.pem;

        root /var/www/html/app;
        index index.html index.php;

        ssl on;

        location / {
                try_files $uri $uri/ =404;
        }
        location ~ \.php$ {
                include snippets/fastcgi-php.conf;
        #
        #       # With php7.0-cgi alone:
        #       fastcgi_pass 127.0.0.1:9000;
        #       # With php7.0-fpm:
                fastcgi_pass unix:/run/php/php7.0-fpm.sock;
        }

}

4.重启nginx