Nginx?部署的虛擬主機(jī)使用?Let's?Encrypt?加密?https的方法
HTTPS 是現(xiàn)在網(wǎng)站的標(biāo)配了，很多服務(wù)都是必須使用 https，如果你不使用的話，瀏覽器可能就不會(huì)對(duì)你非常友好了。
如果你不想使用商業(yè)的 CA 秘鑰的話，你可以使用 Let’s Encrypt 來(lái)進(jìn)行加密。
使用 Let’s Encrypt 唯一不好的地方就是每 3 個(gè)月要更新一次，當(dāng)然你也可以使用自動(dòng)的更新來(lái)處理就好了。
我們需要通過(guò)安裝插件來(lái)實(shí)現(xiàn)：
- 獲得 SSL 加密需要的 pem 秘鑰。
- 設(shè)置 certbot 能自動(dòng)更新秘鑰。
需要前提條件
已經(jīng)安裝好了 Nginx并且配置好了虛擬主機(jī)
安裝好python3-certbot-nginx插件
對(duì) Nginx 虛擬主機(jī)的配置方法我們就不詳細(xì)說(shuō)了，你可以自己搜索下進(jìn)行配置。
安裝 python3-certbot-nginx 插件
安裝的命令非常簡(jiǎn)單：
執(zhí)行下面的命令就可以了：sudo dnf install python3-certbot-nginx需要注意的是，我們這個(gè)命令是帶有 nginx 插件的。
還有一個(gè)官方的是不帶有插件的，不建議裝那個(gè)，因?yàn)榉浅２缓门洹?/p>
獲得 pem 秘鑰
運(yùn)行下面的命令sudo certbot certonly --nginx，需要后面添加 nginx 參數(shù)才可以了。
通過(guò)下面的寂寞我們可以看到，這個(gè)工具將會(huì)檢測(cè)到你的本地服務(wù)器上有幾個(gè)虛擬主機(jī)。
然后你需要選擇你需要的一個(gè)來(lái)進(jìn)行安裝。
在安裝成功后，會(huì)生成我們需要的 pem 秘鑰。
配置你的虛擬主機(jī)
找打你的虛擬主機(jī)文件，然后將生成的秘鑰配置上去就可以了。
例如我們的虛擬主機(jī)配置：
我們首先在上面配置了 80 端口的重定向，然后將生成的 2 個(gè)秘鑰文件的指定位置配置上去就行了。
然后重啟 Nginx 服務(wù)器，然后檢查你的網(wǎng)站的 HTTPS 情況。
檢查網(wǎng)站 HTTPS 情況
可以使用一些第三方的網(wǎng)站來(lái)進(jìn)行檢查，也可以直接使用瀏覽器來(lái)檢查。
主要看看網(wǎng)站有沒(méi)有正常的重定向，和 SSL 證書(shū)的過(guò)期時(shí)間。
上面的證書(shū)看起來(lái)簽發(fā)的是泛域名。
到此這篇關(guān)于Nginx 部署的虛擬主機(jī)如何使用 Let's Encrypt 來(lái)進(jìn)行加密 https的文章就介紹到這了,更多相關(guān)Nginx加密 https內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Nginx?502?bad?gateway錯(cuò)誤解決的九種方案及原因
一般在訪問(wèn)某些網(wǎng)站或者我們?cè)谧霰镜販y(cè)試的時(shí)候,服務(wù)器突然返回502?Bad?Gateway?Nginx,這種問(wèn)題相信大家也遇到不少了,下面這篇文章主要給大家介紹了關(guān)于Nginx?502?bad?gateway錯(cuò)誤解決的九種方案及原因,文中通過(guò)實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下2022-08-08
詳解nginx靜態(tài)資源服務(wù)器簡(jiǎn)單配置
這篇文章主要介紹了詳解nginx靜態(tài)資源服務(wù)器簡(jiǎn)單配置，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-05-05
Nginx反向代理多個(gè)服務(wù)器的實(shí)現(xiàn)方法
這篇文章主要介紹了Nginx反向代理多個(gè)服務(wù)器的實(shí)現(xiàn)方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2021-02-02
nginx的請(qǐng)求轉(zhuǎn)發(fā)配置過(guò)程
Nginx在Windows和Linux環(huán)境下的安裝、啟動(dòng)、停止、配置和請(qǐng)求轉(zhuǎn)發(fā)過(guò)程,配置文件語(yǔ)法檢測(cè)、優(yōu)雅關(guān)閉、熱部署和日志文件重新打開(kāi),配置多個(gè)服務(wù)的請(qǐng)求轉(zhuǎn)發(fā)規(guī)則,修改前端API地址,設(shè)置最大上傳文件大小2024-12-12
nginx提示：500 Internal Server Error錯(cuò)誤的解決方法
本文章來(lái)給大家總結(jié)了大量關(guān)于導(dǎo)致nginx中提示500 Internal Server Error錯(cuò)誤的原因總結(jié)與解決方法分析有需要了解的朋友可參考參考2013-04-04
這篇文章主要介紹了詳解用Nginx搭建CDN服務(wù)器方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-06-06
Nginx 中的 Location 指令 是NginxHttpCoreModule中重要指令。Location 指令，是用來(lái)為匹配的 URI 進(jìn)行配置，URI 即語(yǔ)法中的”/uri/”，可以是字符串或正則表達(dá)式。但如果要使用正則表達(dá)式，則必須指定前綴2015-01-01
nginx 配置location匹配規(guī)則實(shí)例講解
在本篇文章里小編給大家整理的是關(guān)于nginx 配置location匹配規(guī)則實(shí)例講解內(nèi)容，需要的朋友們學(xué)習(xí)下。2020-03-03
nginx could not build the server_names_hash 解決方法
服務(wù)器名字的hash表是由指令 server_names_hash_max_size 和 server_names_hash_bucket_size所控制的。2011-03-03
深入理解nginx如何實(shí)現(xiàn)高性能和可擴(kuò)展性
這篇文章主要介紹了深入理解nginx如何實(shí)現(xiàn)高性能和可擴(kuò)展性，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2019-05-05