在Linux上安装LetsEncrypt

• 入门
• 安装
• 使用LetsEncrypt

LetsEncrypt是具有自动客户端的证书颁发机构。简而言之，这意味着您可以免费保护网站。没错，您可以免费从http://yourdomain.com转到https://yourdomain.com。但是请注意，由LetsEncrypt酌情为您颁发证书。

入门

您将需要git在Linux发行版上安装。

Ubuntu，Debian

sudo apt-get update
sudo apt-get install git-all

CentOS的RedHat

sudo yum update
sudo yum install git-all

安装

现在git已安装在系统上，您可以克隆LetsEncrypt存储库。

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

给它一点时间进行更新，根据需要安装所有缺少的依赖项。

使用LetsEncrypt

一旦“让我们加密”安装完成后，即可立即颁发证书。

对于Apache2

停止apache2服务。

然后，运行LetsEncrypt：

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

此命令调用LetsEncrypt，告诉我们我们正在使用Apache，以便它可以自动执行安装过程。它会通知LetsEncrypt我们的电子邮件地址，并告诉他们我们想要证书的域。您可以在-d标志后使用任何您想要的域，因为它告诉LetsEncrypt“此人想要该域的证书”。LetsEncrypt将自动完成整个过程，并将适当的代码行添加到您域的配置文件中。

对于Nginx

LetsEncrypt for Nginx是非常实验性的。使用它需要您自担风险（请先备份您的配置）。

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

这将在以下目录中生成证书/etc/letsencrypt/live/YOURDOMAIN.COM。

为了将流量切换为使用SSL，您需要编辑Nginx站点配置文件。例如：

sudo nano /etc/nginx/sites-enabled/default

在配置文件中，请确保服务器正在侦听端口443，并且正确定义了SSL证书位置。您的配置文件应类似于以下内容：

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

保存文件，重新启动Nginx，就可以开始了！

享受您新的安全网站！