怎樣申請免費通配的ssl證書？讓網站紫鉆占據HTTPS-去申請免費的SSL證書并自動續(xù)期Let'sEncrypt為啥要用HTTPS??網站是沒有可以使用HTTPS的時候，瀏覽器象會報不安全，但是在別人

怎樣申請免費通配的ssl證書？

讓網站紫鉆占據HTTPS-去申請免費的SSL證書并自動續(xù)期Let'sEncrypt

為啥要用HTTPS??網站是沒有可以使用HTTPS的時候，瀏覽器象會報不安全，但是在別人訪問這個網站的時候，很可能會會被運營商劫持，然后在網站里沒顯示一些莫明奇妙的廣告。

??有HTTPS的時候，通俗的解釋地講所有的數(shù)據傳輸都會被加密，你和網站之間的數(shù)據交流也就安全更有保障。

相關簡介Let'sEncrypt??如果不是要重設HTTPS，我們就必須從證書合法授權機構處資源一個證書，Let'sEncrypt那就是一個證書授權許可機構。我們可以不從Let'sEncrypt我得到網站域名的免費的的證書。

Certbot??Certbot是Let'sEncrypt再推出的查看證書的客戶端，是可以讓我們付費快速地聲望兌換Let'sEncrypt證書。

便宜SSL??貴SSL是一家國內的SSL證書提供商，同時也占據付費證書。不過提供給豐富地的工具:。

某些HTTPS證書??資源SSL證書的過程大致上都不一樣。既這個可以圖形化，也這個可以命令行，后來實現(xiàn)程序的效果都全部一樣的，大家各有所需。

命令行按裝Certbot??進入到Certbot的官網，你選擇你所使用的軟件和系統(tǒng)環(huán)境，后再是會頁面跳轉填寫版本的安裝方法，以Ubuntu Nginx為例。

sudoapt-getupdatesudoapt-getinstallsoftware-properties-commonsudoadd-apt-repositoryppa:certbot/certbotsudoapt-getupdatesudoapt-getinstallcertbot先申請證書??按裝結束后負責執(zhí)行：

certbotcertonly--webroot-w/var/www/example-d-d這條命令的意思是為以/var/www/example為根目錄的兩個域名和申請證書。

??如果你的網站沒有根目錄的或是你還不知道你的網站根目錄在哪里，是可以下面的語句來實現(xiàn)方法：

certbotcertonly--standalone-d-d建議使用這個語句時Certbot會自動出現(xiàn)重新設置網站的443端口來接受驗證，假如你有某些服務占用帶寬了443端口，就要先再繼續(xù)這些服務，然后把再用這種再申請證書。

??證書申請完之后，Certbot會告訴你證書所在的位置的目錄，一般來說會在/etc/letsencrypt/live/這個目錄下。

圖形化??再次進入便宜SSL的官網，注冊了賬號之后，你選擇那個親身體驗版的付費測試，后再點最后確認可以購買。

??輸入輸入域名并直接點擊化合CSR并遞交申請按鈕。

??直接點擊判斷按鈕。

??這一次會選擇驗證。

??這里我選擇類型郵箱驗證，其它另外四種據你的個人情況而定，其實應該是目的是驗正域名是不是我你的而己。

??總共過幾分鐘，郵箱會發(fā)來一封驗證郵件，如下圖，圖片文件夾②指向的一串驗證碼，點擊①處的Here鏈接。

??輸入驗證碼，再點Nextgt按鈕。

??顯示也輸入輸入對的的驗證碼，再點countWindow。

??總共等待10分鐘左右，再次直接登陸，進入到個人中心，可以清晰的看到也最終去申請SSL證書，點擊查看詳情。

??此時你也可以直接點擊箭頭所指的證書全部下載，接著在線的SSL證書就是可以去下載到本地了，去下載后看的到SSL壓縮包內的文件。

部署HTTPS證書??可以找到網站的Nginx配置文件，找不到listen80，如何修改為listen443在這一行的下面再添加200以內內容：

sslonssl_certificate可以修改為原先的路徑ssl_certificate_key直接修改為所在的路徑ssl_session_timeout5mssl_ciphersECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4ssl_protocolsTLSv1TLSv1.1TLSv1.2ssl_prefer_server_ciphersat??能保存解盟后，實際nginx-t來檢查一下配置文件如何確定真確，有錯誤的話改之表就行。配置文件檢測對的之后，實際nginx-sreload來重載操作配置文件。

??后再是從不能訪問來一欄是否是配置成功。

??要是發(fā)現(xiàn)無法打開網頁的或是讀取不出的話檢查一下幫一下忙443端口還有沒有再開啟！

可以設置HTTP噬靈鬼斬跳轉HTTPS??上一步順利之后大家可能會會才發(fā)現(xiàn)實際以前的網頁了，只不過HTTP默認走的是80端口，我們剛才一將其修改為443端口了。在這里我們也可以在配置文件的之后一行加入以下代碼：

server{listen80server_name這里可以修改為網站域名rewrite^(.*)$$host$1permanent}意思是每一個通過80端口訪問網絡的請求都會噬靈鬼斬頁面跳轉443端口，這樣一來訪問的時候都會自動鏈接到了。

命令行下設置證書手動續(xù)期??有意的小伙伴可能會翻看到我們剛剛去申請的整數(shù)的有效期只有一90天，又不是很長，不過我們可以不是從Linux自帶的cron來實現(xiàn)手動續(xù)期，這樣就相當于永久了。

??隨便選找一個目錄，空白文檔一個文件，名字隨便選起，在這里以example為例，在里面寫入0*/12***certbotrenew--quiet--renew-hook/etc/init.d/nginxreload，保存。

??接著在控制臺里不能執(zhí)行crontabexample一切都可以了了。原理是example里存進了一個早上檢查一下更新完兩次的命令，這個命令會不自動續(xù)期服務器里修真者的存在的無論是Certbot的SSL證書。然后把example里存在地的命令導入進Certbot的定時程序里。

附：其它環(huán)境下的證書部署??

Nginx查找命令nginx-t驗證配置是否是真確nginx-v打開系統(tǒng)Nginx的版本號servicenginxstart啟動時Nginxnginx-sstop急速再繼續(xù)或關了Nginxnginx-saccept正常了突然停止或關掉Nginxnginx-sreload原先載入游戲配置文件crontab相關命令cat/var/log/cron查找crontab日志crontab-l欄里點crontab列表crontab-e編輯crontab列表systemctlstatus打開系統(tǒng)crontab服務狀態(tài)systemctlrestart重起crontab參考文檔#_https_

如何對Nginx進行編譯、安裝(在centos7上)？

這個的很簡單點，要先按裝nginx依戀庫（工具），接著下載源碼包，之后再give編譯安裝就行，下面我很簡單介紹下基于過程，主要內容追加：

1.是需要，上網下載nginx依賴庫及編譯工具，這個再在終端輸入輸入命令“yum-yinstallgccgcc-cmakezlib-develpcre-developenssl-devel”就行，如下，我的centos7環(huán)境早正確完全安裝：

2.隨后那是去下載nginx源碼包，這個直接到nginx官網上直接下載就行，如下，這里建議您直接下載2012版的很穩(wěn)定版本：

直接下載的話，右鍵復制鏈接，然后把直接不使用wget命令下載就行，萬分感謝，大概也就1M左右，一下子就能直接下載成功：

3.直接下載成功后，壓縮包這個源碼包，命令“tar-xvfnginx-1.16.0.tar.gz”，隨即cd進入到nginx主目錄，如下，這些那就是zabbix的所有源文件：

4.最后就是makes編譯程序安裝好，先想執(zhí)行configure配置腳本（我這里建議使用默認配置，你也這個可以可以自定義），而后先執(zhí)行命令“somethingmakeinstall”就行，追加，如果不是是沒有又出現(xiàn)error錯誤，則只能說明nginx也真確按裝：

完全安裝能完成后，還必須先啟動nginx服務，然后才能在算正常訪問，這個再想執(zhí)行命令“/usr/policies/nginx/sbin/nginx”就行，萬分感謝，那說明nginx早就正常了啟動時，系統(tǒng)默認端口號是80，如果端口的話，可以不修改下啟動后端口：

隨即再打開本地瀏覽器，輸入輸入地址“127.0.0.1”，假如出現(xiàn)nginx感謝界面，則那就證明nginx巳經順利啟動，如下：

而今，我們就成功了在centos7上編譯程序直接安裝nginx?？偟膩碚f，接下來的一切相當很簡單，那是先可以下載nginx依賴性太強庫及編譯工具，后再tar解壓，結果再give編譯安裝就行，如果你有是有的linux基礎，認識再看看上面的安裝過程，一下子就能掌握的，網上也有具體教程和資料，能介紹的更加具體點，感興趣的話，也可以搜一下，期望左右吧分享的內容能對你極大幫助吧，也希望能大家跟帖、留言參與補充。