Nginx配置免费的HTTPS证书

在互联网时代，网站安全性至关重要。为了保护用户数据的安全和隐私，以及提升网站的可信度，配置HTTPS证书成为了现代网站的必备项。本文将介绍如何搭建网站并配置免费的HTTPS证书，提升网站的安全性和可信度。

申请免费的HTTPS证书

步骤一：选择免费的证书颁发机构

现如今，有许多机构提供免费的HTTPS证书。其中，Let’s Encrypt（https://letsencrypt.org/）是一个受信任和广泛使用的证书颁发机构。在本文中，将使用Let’s Encrypt来申请免费的HTTPS证书。

步骤二：安装Certbot工具

Certbot是Let’s Encrypt官方提供的一个工具，可以简化证书申请和配置的过程。使用以下命令安装Certbot工具：

$ sudo apt-get update
$ sudo apt-get install certbot

步骤三：申请证书

$ sudo certbot certonly --standalone --email your-email@example.com --agree-tos -d your-domain.com

Certbot将使用Standalone模式来启动一个临时的Web服务器，与Let’s Encrypt进行通信，并完成证书申请过程。申请成功后，证书将保存在指定的目录中。

其他的免费SSL证书申请参考

免费SSL证书申请流程

配置网站的HTTPS证书

步骤一：安装Web服务器

在搭建网站之前，首先需要安装一个Web服务器。在本文中，以Nginx为例。使用以下命令安装Nginx：

$ sudo apt-get install nginx

步骤二：配置HTTPS

编辑Nginx的配置文件，添加HTTPS的配置信息。使用以下命令打开Nginx的配置文件：

$ sudo nano /etc/nginx/sites-available/default

找到以下部分：

server {
  listen 80;
  server_name your-domain.com;
  ...
}

在该部分的下方添加以下内容：

server {
  listen 443 ssl;
  server_name your-domain.com;
  ssl_certificate /etc/letsencrypt/live/your-domain.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/your-domain.com/privkey.pem;
  ...
}

步骤三：重启Nginx

配置完成后，使用以下命令重启Nginx：

$ sudo service nginx restart

Nginx将会重新加载配置文件，并使用配置的HTTPS证书来启用HTTPS。

自动续期证书

免费的Let’s Encrypt证书的有效期为90天，因此需要设置自动续期，以确保证书不会过期。Certbot提供了一个方便的命令行工具来自动续期证书。

步骤一：设置定时任务

在命令行中，输入以下命令设置定时任务：

$ sudo crontab -e

选择一个文本编辑器，并添加以下行：

0 0 * * 0 certbot renew --quiet

这将在每周日的午夜零点自动执行证书续期操作。

步骤二：保存并退出

保存并退出文本编辑器。

验证HTTPS证书

完成配置后，可以验证HTTPS证书是否成功应用于网站。

步骤一：打开浏览器

打开任意现代浏览器，并访问你的网站（例如：https://your-domain.com）。

步骤二：验证证书

在浏览器地址栏中，可以看到网站已经使用HTTPS协议，并且浏览器显示了一个绿色的锁图标，表示网站已经成功配置了有效的HTTPS证书。

结语