Ubuntu nginx let‘s encrypt免费 https 设置
1.安装配置证书
apt-get update
apt-get -y install certbot
apt-get -y install python3-certbot-nginx
certbot --nginx
2.注意事项
1.保证服务器可域名访问,certbot需要验证 txt 记录。
2.同时要保证nginx 已配置 80端口的域名,否则提示
Could not automatically find a matching server block for secure.o3i.international. Set the server_name
directive to use the Nginx installer.
server { listen 80;
server_name o3i.international;
access_log logs/ o3i.international.access.log main; r
oot /var/www/ o3i.international/htdocs; }
3.certbot会自动修改 nginx 的配置文件,原来 80 端口不能被访问了,443 端口可访问了。
80 会跳 443,但是nginx如果是 代理接口,要配置两个 server 分别占用 80,443。保留 80
4.自动续期:
sudo certbot renew --dry-run
如果测试成功,Certbot 会自动配置系统定期运行证书续期。通常情况下,Certbot 会自动将续期命令添加到系统的任务调度器中,确保证书在过期前得到更新。
5.阿里云服务器要开启 443 端口
参考文档
使用Certbot工具来申请和管理Let’s Encrypt证书-腾讯云开发者社区-腾讯云