用letsencrypt搭建免费的https网站--nginx篇

环境：阿里云服务器centos7.3，nignx，letsencrypt作免费的https证书

Let’s Encrypt官网：https://letsencrypt.org/

一、服务器开放端口：443,80(服务器防火墙和阿里云控制台都要开放这两个端口，若是没有开放后面设置域名时，会报错链接域名超时的)　

二、安装一个nginx，而且测试下能够访问吗，访问个主页试试

三、准备作完了咱们开始安装，从服务器上面获取证书：

　　$ cd /home

　　$ git clone https://github.com/letsencrypt/letsencrypt.git

　　$ cd letsencrypt　

　　$ sudo ./letsencrypt-auto certonly

　　根据该向导，选用standalone模式填写本身的邮箱域名等等

四、而后咱们就能在/etc/letsencrypt/live/mydomain下面看到privkey.pem和fullchain.pem文件

五、咱们修改nginx的配置文件，屏蔽http配置文件，设置https配置文件让它支持https协议，默认nginx配置文件路径/etc/nginx/nginx.conf：

server {
　　listen 443 ssl http2 default_server;
　　listen [::]:443 ssl http2 default_server;
　　server_name www.waterlufei.cn;
　　root /usr/share/nginx/html;

　　ssl_certificate "/etc/letsencrypt/live/www.waterlufei.cn/fullchain.pem";
　　ssl_certificate_key "/etc/letsencrypt/live/www.waterlufei.cn/privkey.pem";
　　ssl_session_cache shared:SSL:1m;
　　ssl_session_timeout 10m;
　　ssl_ciphers HIGH:!aNULL:!MD5;
　　ssl_prefer_server_ciphers on;

　　# Load configuration files for the default server block.
　　include /etc/nginx/default.d/*.conf;

　　location / {
　　}

　　location ~ \.php$ {
　　　　root /usr/share/nginx/html;
　　　　fastcgi_pass 127.0.0.1:9000;
　　　　fastcgi_index index.php;
　　　　fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
　　　　include fastcgi_params;
　　}

　　error_page 404 /404.html;
　　　　location = /40x.html {
　　}

　　error_page 500 502 503 504 /50x.html;
　　　　location = /50x.html {
　　　　}
　　}

其实nginx配置文件后面有https的模板，默认屏蔽了

六、而后咱们重启下nginx，systemctl stop nginx.service和systemctl start nginx.service,用http协议访问网站的某个页面不行，用https协议访问成功,https://www.waterlufei.cn/indexs.html

七、前面咱们怕冲突把http的配置给屏蔽了，如今咱们要实现访问http的时候自动跳转到https，例如访问baidu.com就会自动跳转到https://www.baidu.com

　  咱们再加一个server实现跳转　   

　  server{
　　　　listen 80;
　　　　server_name www.waterlufei.cn;
　　　　return 301 https://$host$request_uri;
　　}

       而后重启nginx

八、 最后咱们看下颁发的证书，右击页面->检查->security->View certificate，咱们看下证书的有效期是3个月，letsencrypt是支持自动获取证书的，也就是说你能够设置在证书失效前例如一个月自动再请求新的证书，这样咱们之后就不用担忧证书失效了

 九、实现定时更新证书，咱们能够用linux自带的定时器crontab

　　$ crontab -e

　　输入：　

　　30 2 1 * * /home/letsencrypt/certbot-auto renew >> /var/log/le-renew.log
　　35 2 1 * * /usr/bin/systemctl reload nginx

　　保持退出，上面的意思是在每月的1号2点30分自动更新证书，在每月的1号2点35分从新加载nginx,证书默认是90天，咱们能够用上面的更新命令更新，当证书在30天之内就要过时时，上面的命令就会请求新的证书，否则会提示你证书还能够用