贝壳主机网
最新VPS资讯免费教程

Nginx Web网站环境安装Let’s Encrypt泛域名SSL证书

2020-07-09 分类：工具资源阅读(508) 评论(0)

提示：如果官网是英文页面，建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。

Let’s Encrypt商家支持泛域名SSL证书之后确实能给用户带来不小的福利，最主要的居然还是免费的且大部分软件商还是支持较好的。相比之前只能单域名使用确实比较麻烦，对于多个二级域名的还需要单独重新申请管理比较麻烦，而如今我们直接申请泛域名证书之后就可以不用这么麻烦。

贝壳在前面”Let’s Encrypt泛域名SSL证书申请配合DNSPOD API快速获取“文章中有介绍到如果域名使用的DNSPOD解析可以快速申请泛域名SSL证书。有用户提到自己使用的是其他DNS如何快速申请，这个贝壳后面找时间再分享。每次写个教程确实麻烦。

在这篇文章中，需要分享的是我们申请到Let’s Encrypt SSL泛域名证书之后如何安装到网站中，今天先测试看看Nginx Web环境网站安装证书的办法。与我们常见的稍微有点类似，只是个别文件有所不同。

注意问题：根据官方提供的文档安装要求，不能直接引用生成的证书文件，最好的办法是采用installcert拷贝到需要的位置。具体参考：https://github.com/Neilpang/acme.sh#3-install-the-issued-cert-to-apachenginx-etc，以及留言处网友贴的方法。后面我再整理出来。

第一、找到我们证书文件

证书文件在”/root/.acme.sh/”对于网站域名目录中。建议我们不要将证书拷贝出来单独存放，因为这个安装证书脚本自带自动续约功能，所以拷贝出去之后不可以自动续约。这里需要注意两个文件：fullchain.cer和laobuluo.com.key（这里应该是各位自己的域名）。

第二、修改和添加脚本

/usr/local/nginx/conf/vhost/

这个需要看我们安装哪个WEB环境，比如安装的LNMP是在上面目录中看到站点的.CONF配置文件，然后添加脚本。

listen 443 ssl http2;
ssl_certificate /root/.acme.sh/laobuluo.com/fullchain.cer;
ssl_certificate_key /root/.acme.sh/laobuluo.com/laobuluo.com.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
ssl_prefer_server_ciphers on;
ssl_session_timeout 10m;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_buffer_size 1400;
add_header Strict-Transport-Security max-age=15768000;
ssl_stapling on;
ssl_stapling_verify on;