如何在 Ubuntu 20.04 LTS 上使用 Let’s Encrypt SSL 安装 Nginx

Let's Encrypt 是一个证书颁发机构 (CA),它提供了一种简单的方法来获取和安装免费的 TLS/SSL 证书,从而在 Web 服务器上启用加密的 HTTPS。本指南将告诉您有关安装 Nginx Web 服务器、安装 Certbot、使用 Certbot 生成 SSL 证书以及创建其他 SSL 配置以从 SSL 测试 SSL 实验室获得 A+ 的信息。

Nginx-Logo

在 Ubuntu 20.04 LTS Focal Fossa 上使用 Let's Encrypt SSL 安装 Nginx

步骤 1. 首先,通过apt在终端中运行以下命令确保所有系统包都是最新的。

sudo apt update
sudo apt upgrade

步骤 2. 在 Ubuntu 20.04 上安装 Nginx。

Nginx在默认的 Ubuntu 存储库中可用。要安装它,请运行以下命令:

sudo apt install nginx

安装完成后,运行命令使Nginx在您的服务器启动时自动启动:

sudo systemctl stop nginx
sudo systemctl start nginx
sudo systemctl enable nginx

让我们继续运行 Nginx 测试页面。转到您的网络浏览器并访问您的域或 IP:

http://your-server-ip-address

Nginx-Default-Page

步骤 3. 配置防火墙。

同时,您需要确保您的防火墙配置为允许 HTTP (80) 和 HTTPS (443) 端口上的流量。Nginx 将自己注册为一个服务ufw

sudo ufw allow in "Nginx Full"

步骤 4. 使用 Let's Encrypt SSL Free Certificate 保护 Nginx。

现在我们使用以下命令在 Ubuntu 20.04 上为 Nginx 安装 Certbot:

sudo apt install python3-certbot-nginx

之后,运行以下命令开始创建证书:

sudo certbot --nginx --agree-tos --redirect --hsts --staple-ocsp --email admin@your-domain.com -d www.our-domain.com

输出:

-------------------------------------------------------------------------------
Congratulations! You have successfully enabled https://your-domain.com and
https://www.your-domain.com

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=your-domain.com
https://www.ssllabs.com/ssltest/analyze.html?d=www.your-domain.com
-------------------------------------------------------------------------------

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/idroot.us/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/your-domain.com/privkey.pem
Your cert will expire on 2021-10-05. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

步骤 5. 自动续订 SSL。

Let's Encrypt 证书有效期为 3 个月,需要定期检查更新。要测试此续订过程是否正常工作,您可以运行:

sudo certbot renew --dry-run

步骤 6. 测试 SSL。

您现在可以转到 ssllabs.com/ssltest/并在您的域上运行 SSL 测试:

test-ssl

感谢您使用本教程在 Ubuntu 20.04 LTS Focal Fossa 系统上安装 Let's Encrypt SSL。如需其他帮助或有用信息,我们建议您查看Nginx 官方网站

未经允许不得转载:统信UOS之家 » 如何在 Ubuntu 20.04 LTS 上使用 Let’s Encrypt SSL 安装 Nginx

相关文章