Nginx?部署的虛擬主機使用?Let's?Encrypt?加密?https的方法
HTTPS 是現(xiàn)在網(wǎng)站的標配了，很多服務(wù)都是必須使用 https，如果你不使用的話，瀏覽器可能就不會對你非常友好了。
如果你不想使用商業(yè)的 CA 秘鑰的話，你可以使用 Let’s Encrypt 來進行加密。
使用 Let’s Encrypt 唯一不好的地方就是每 3 個月要更新一次，當然你也可以使用自動的更新來處理就好了。
我們需要通過安裝插件來實現(xiàn)：
- 獲得 SSL 加密需要的 pem 秘鑰。
- 設(shè)置 certbot 能自動更新秘鑰。
需要前提條件
已經(jīng)安裝好了 Nginx并且配置好了虛擬主機
安裝好python3-certbot-nginx插件
對 Nginx 虛擬主機的配置方法我們就不詳細說了，你可以自己搜索下進行配置。
安裝 python3-certbot-nginx 插件
安裝的命令非常簡單：
執(zhí)行下面的命令就可以了：sudo dnf install python3-certbot-nginx需要注意的是，我們這個命令是帶有 nginx 插件的。
還有一個官方的是不帶有插件的，不建議裝那個，因為非常不好配。
獲得 pem 秘鑰
運行下面的命令sudo certbot certonly --nginx，需要后面添加 nginx 參數(shù)才可以了。
通過下面的寂寞我們可以看到，這個工具將會檢測到你的本地服務(wù)器上有幾個虛擬主機。
然后你需要選擇你需要的一個來進行安裝。
在安裝成功后，會生成我們需要的 pem 秘鑰。
配置你的虛擬主機
找打你的虛擬主機文件，然后將生成的秘鑰配置上去就可以了。
例如我們的虛擬主機配置：
我們首先在上面配置了 80 端口的重定向，然后將生成的 2 個秘鑰文件的指定位置配置上去就行了。
然后重啟 Nginx 服務(wù)器，然后檢查你的網(wǎng)站的 HTTPS 情況。
檢查網(wǎng)站 HTTPS 情況
可以使用一些第三方的網(wǎng)站來進行檢查，也可以直接使用瀏覽器來檢查。
主要看看網(wǎng)站有沒有正常的重定向，和 SSL 證書的過期時間。
上面的證書看起來簽發(fā)的是泛域名。
到此這篇關(guān)于Nginx 部署的虛擬主機如何使用 Let's Encrypt 來進行加密 https的文章就介紹到這了,更多相關(guān)Nginx加密 https內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要給大家介紹了關(guān)于Nginx配置ssl實現(xiàn)https的相關(guān)資料,文章通過實例代碼介紹的非常詳細,對大家學習或者使用Nginx具有一定的參考學習價值,需要的朋友可以參考下2022-03-03
這篇文章主要介紹了Nginx服務(wù)器中用于生成縮略圖的模塊配置教程,包括實時生成縮略圖到硬盤上的方法講解,需要的朋友可以參考下2016-01-01
Nginx中使用Lua腳本與圖片的縮略圖處理的實現(xiàn)
本文主要介紹了Nginx中使用Lua腳本與圖片的縮略圖處理的實現(xiàn)，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-03-03
這篇文章主要介紹了在Nginx服務(wù)器上屏蔽IP的一些基本配置方法分享,包括對過多訪問的IP配置腳本屏蔽等一些小技巧，的朋友可以參考下2015-12-12
nginx location中多個if里面proxy_pass的方法
這篇文章主要介紹了nginx location中多個if里面proxy_pass的方法,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-11-11
這篇文章主要介紹了nginx status狀態(tài)頁配置方法和中文說明,重點在配置例子和status的中文說明,需要的朋友可以參考下2014-06-06
Nginx?403?forbidden錯誤的原因以及解決方法
yum安裝nginx,安裝一切正常,但是訪問時報403 forbidden,下面這篇文章主要給大家介紹了關(guān)于Nginx?403?forbidden錯誤的原因以及解決方法,需要的朋友可以參考下2022-08-08
基于Nginx實現(xiàn)一個灰度上線系統(tǒng)的示例代碼
本文主要介紹了基于Nginx實現(xiàn)一個灰度上線系統(tǒng)的示例代碼，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-07-07
OpenResty是基于Nginx與Lua?的高性能Web平臺,其**內(nèi)部集成了大量精良的?Lua?庫、第三方模塊以及大多數(shù)的依賴項,**用于方便地搭建能夠處理超高并發(fā)、擴展性極高的動態(tài)?Web?應(yīng)用、Web?服務(wù)和動態(tài)網(wǎng)關(guān),這篇文章主要介紹了nginx?openresty?快速入門指南,需要的朋友可以參考下2024-02-02
Nginx代理服務(wù)器是一種高性能的Web服務(wù)器和反向代理服務(wù)器,具有負載均衡、緩存加速、SSL終端、靜態(tài)資源服務(wù)等多種功能,這篇文章主要介紹了nginx代理服務(wù)器配置,需要的朋友可以參考下2024-03-03