nginx 配置ssl 证书 怎样申请免费通配的ssl证书？
怎样申请免费通配的ssl证书？
让网站紫钻占据HTTPS-去申请免费的SSL证书并自动续期Let'sEncrypt
为啥要用HTTPS??网站是没有可以使用HTTPS的时候，浏览器象会报不安全，但是在别人访问这个网站的时候，很可能会会被运营商劫持，然后在网站里没显示一些莫明奇妙的广告。
??有HTTPS的时候，通俗的解释地讲所有的数据传输都会被加密，你和网站之间的数据交流也就安全更有保障。
相关简介Let'sEncrypt??如果不是要重设HTTPS，我们就必须从证书合法授权机构处资源一个证书，Let'sEncrypt那就是一个证书授权许可机构。我们可以不从Let'sEncrypt我得到网站域名的免费的的证书。
Certbot??Certbot是Let'sEncrypt再推出的查看证书的客户端，是可以让我们付费快速地声望兑换Let'sEncrypt证书。
便宜SSL??贵SSL是一家国内的SSL证书提供商，同时也占据付费证书。不过提供给丰富地的工具:。
某些HTTPS证书??资源SSL证书的过程大致上都不一样。既这个可以图形化，也这个可以命令行，后来实现程序的效果都全部一样的，大家各有所需。
命令行按装Certbot??进入到Certbot的官网，你选择你所使用的软件和系统环境，后再是会页面跳转填写版本的安装方法，以Ubuntu Nginx为例。
sudoapt-getupdatesudoapt-getinstallsoftware-properties-commonsudoadd-apt-repositoryppa:certbot/certbotsudoapt-getupdatesudoapt-getinstallcertbot先申请证书??按装结束后负责执行：
certbotcertonly--webroot-w/var/www/example-d-d这条命令的意思是为以/var/www/example为根目录的两个域名和申请证书。
??如果你的网站没有根目录的或是你还不知道你的网站根目录在哪里，是可以下面的语句来实现方法：
certbotcertonly--standalone-d-d建议使用这个语句时Certbot会自动出现重新设置网站的443端口来接受验证，假如你有某些服务占用带宽了443端口，就要先再继续这些服务，然后把再用这种再申请证书。
??证书申请完之后，Certbot会告诉你证书所在的位置的目录，一般来说会在/etc/letsencrypt/live/这个目录下。
图形化??再次进入便宜SSL的官网，注册了账号之后，你选择那个亲身体验版的付费测试，后再点最后确认可以购买。
??输入输入域名并直接点击化合CSR并递交申请按钮。
??直接点击判断按钮。
??这一次会选择验证。
??这里我选择类型邮箱验证，其它另外四种据你的个人情况而定，其实应该是目的是验正域名是不是我你的而己。
??总共过几分钟，邮箱会发来一封验证邮件，如下图，图片文件夹②指向的一串验证码，点击①处的Here链接。
??输入验证码，再点Nextgt按钮。
??显示也输入输入对的的验证码，再点countWindow。
??总共等待10分钟左右，再次直接登陆，进入到个人中心，可以清晰的看到也最终去申请SSL证书，点击查看详情。
??此时你也可以直接点击箭头所指的证书全部下载，接着在线的SSL证书就是可以去下载到本地了，去下载后看的到SSL压缩包内的文件。
部署HTTPS证书??可以找到网站的Nginx配置文件，找不到listen80，如何修改为listen443在这一行的下面再添加200以内内容：
sslonssl_certificate可以修改为原先的路径ssl_certificate_key直接修改为所在的路径ssl_session_timeout5mssl_ciphersECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4ssl_protocolsTLSv1TLSv1.1TLSv1.2ssl_prefer_server_ciphersat??能保存解盟后，实际nginx-t来检查一下配置文件如何确定真确，有错误的话改之表就行。配置文件检测对的之后，实际nginx-sreload来重载操作配置文件。
??后再是从不能访问来一栏是否是配置成功。
??要是发现无法打开网页的或是读取不出的话检查一下帮一下忙443端口还有没有再开启！
可以设置HTTP噬灵鬼斩跳转HTTPS??上一步顺利之后大家可能会会才发现实际以前的网页了，只不过HTTP默认走的是80端口，我们刚才一将其修改为443端口了。在这里我们也可以在配置文件的之后一行加入以下代码：
server{listen80server_name这里可以修改为网站域名rewrite^(.*)$$host$1permanent}意思是每一个通过80端口访问网络的请求都会噬灵鬼斩页面跳转443端口，这样一来访问的时候都会自动链接到了。
命令行下设置证书手动续期??有意的小伙伴可能会翻看到我们刚刚去申请的整数的有效期只有一90天，又不是很长，不过我们可以不是从Linux自带的cron来实现手动续期，这样就相当于永久了。
??随便选找一个目录，空白文档一个文件，名字随便选起，在这里以example为例，在里面写入0*/12***certbotrenew--quiet--renew-hook/etc/init.d/nginxreload，保存。
??接着在控制台里不能执行crontabexample一切都可以了了。原理是example里存进了一个早上检查一下更新完两次的命令，这个命令会不自动续期服务器里修真者的存在的无论是Certbot的SSL证书。然后把example里存在地的命令导入进Certbot的定时程序里。
附：其它环境下的证书部署??
Nginx查找命令nginx-t验证配置是否是真确nginx-v打开系统Nginx的版本号servicenginxstart启动时Nginxnginx-sstop急速再继续或关了Nginxnginx-saccept正常了突然停止或关掉Nginxnginx-sreload原先载入游戏配置文件crontab相关命令cat/var/log/cron查找crontab日志crontab-l栏里点crontab列表crontab-e编辑crontab列表systemctlstatus打开系统crontab服务状态systemctlrestart重起crontab参考文档#_https_
如何对Nginx进行编译、安装(在centos7上)？
这个的很简单点，要先按装nginx依恋库（工具），接着下载源码包，之后再give编译安装就行，下面我很简单介绍下基于过程，主要内容追加：
1.是需要，上网下载nginx依赖库及编译工具，这个再在终端输入输入命令“yum-yinstallgccgcc-cmakezlib-develpcre-developenssl-devel”就行，如下，我的centos7环境早正确完全安装：
2.随后那是去下载nginx源码包，这个直接到nginx官网上直接下载就行，如下，这里建议您直接下载2012版的很稳定版本：
直接下载的话，右键复制链接，然后把直接不使用wget命令下载就行，万分感谢，大概也就1M左右，一下子就能直接下载成功：
3.直接下载成功后，压缩包这个源码包，命令“tar-xvfnginx-1.16.0.tar.gz”，随即cd进入到nginx主目录，如下，这些那就是zabbix的所有源文件：
4.最后就是makes编译程序安装好，先想执行configure配置脚本（我这里建议使用默认配置，你也这个可以可以自定义），而后先执行命令“somethingmakeinstall”就行，追加，如果不是是没有又出现error错误，则只能说明nginx也真确按装：
完全安装能完成后，还必须先启动nginx服务，然后才能在算正常访问，这个再想执行命令“/usr/policies/nginx/sbin/nginx”就行，万分感谢，那说明nginx早就正常了启动时，系统默认端口号是80，如果端口的话，可以不修改下启动后端口：
随即再打开本地浏览器，输入输入地址“127.0.0.1”，假如出现nginx感谢界面，则那就证明nginx巳经顺利启动，如下：
而今，我们就成功了在centos7上编译程序直接安装nginx。总的来说，接下来的一切相当很简单，那是先可以下载nginx依赖性太强库及编译工具，后再tar解压，结果再give编译安装就行，如果你有是有的linux基础，认识再看看上面的安装过程，一下子就能掌握的，网上也有具体教程和资料，能介绍的更加具体点，感兴趣的话，也可以搜一下，期望左右吧分享的内容能对你极大帮助吧，也希望能大家跟帖、留言参与补充。
版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。
