Let’s Encrypt

去年开始把博客升级成全站 https，用的是在阿里云申请的一年免费 WoSign 证书，原本准备等到期了再换的，但是最近博客被 Google 浏览器标记为不安全，所以不得不提前切换到 Let’s Encrypt 证书。

---

1. Let’s Encrypt 是什么？

想要在网站上启用 HTTPS 的话，你需要从证书颁发机构（CA）获取证书。Let’s Encrypt 就是一个免费的 CA。

2. 怎么申请 Let’s Encrypt 证书？

Let’s Encrypt 网站上面详细介绍了 With Shell Access 和 Without Shell Access 应该怎么申请证书，这里我们使用 Certbot。首先我们在服务器上安装 Certbot。

sudo apt install software-properties-common

sudo add-apt-repository ppa:certbot/certbot

sudo apt-get update

sudo apt-get install certbot

然后执行 certbot certonly，按照提示一步一步操作，证书就生成好了。

3. 配置 nginx 使用 Let’s Encrypt 证书。

在 /etc/letsencrypt/live/your.domain/ 目录下面找到你的证书文件，然后修改 nginx 配置文件。

ssl_certificate /etc/letsencrypt/live/tanghengzhi.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/tanghengzhi.com/privkey.pem;

修改完成之后不要忘了重启 nginx。

sudo nginx -s reload

最后再打开浏览器验证一下。

4. 定期更新证书

Let’s Encrypt 证书的有效期为 90 天，所以每隔三个月就要重新申请一次证书。

certbot renew

---

参考：

https://letsencrypt.org/getting-started/

https://certbot.eff.org/

480 total views, 1 views today