写这篇文章的原因,我想给我的个人网站添加SSL证书,腾讯云没有提供免费的,收费的500-2000元起步,没办法,自己折腾一下,算是给自己留个记录,也给遇到同样问题的人一个参考。
我们选择使用 [Let's Encrypt] 证书颁发机构。
以下是该机构的简要介绍:
Let's Encrypt是一个免费的、开放的和自动化的证书颁发机构(CA),它提供免费的 SSL/TLS 证书。在大多数情况下,你可以使用 Certbot,这是一个由电子前哨基金会开发的免费、开源的软件工具,用来自动获取和安装 Let's Encrypt 证书。
一、安装 Certbot
sudo apt-get update
sudo apt-get install certbot python3-certbot-nginx
二、获取证书-自动配置到nginx
sudo certbot --nginx -d chenjiacheng.com
三、结语
证书默认有效期90天,但是Certbot设置了一个计划任务,在后台自动更新此证书。
所以,理论上你现在拥有了一个永久的SSL证书。