教你快速撸一个免费HTTPS证书
摘要： 免费 HTTPS 证书，了解一下？
HTTPS 已成为业界标准，这篇博客将教你申请Let's Encrypt的免费 HTTPS 证书。
本文的操作是在 Ubuntu 16.04 下进行，使用 nginx 作为 Web 服务器。
1. 安装 Certbot
Certbot可以用于管理(申请、更新、配置、撤销和删除等)Let's Encrypt 证书。这里安装的是带 nginx 插件的 certbot：
sudo apt-get update
sudo apt-get install software-properties-common
sudo add-apt-repository -y ppa:certbot/certbot
sudo apt-get update
sudo apt-get install -y python-certbot-nginx
2. 配置 Nginx
vim /etc/nginx/conf.d/fundebug.conf
此时还没有 HTTPS 证书，因此域名只能使用 80 端口而非 443 端口，网站只能通过 http 协议而非 https 协议访问：http://www.fundebug.com。
server
{
listen 80;
server_name www.fundebug.com;
}
重启 nginx:
systemctl restart nginx
3. 配置 DNS
使域名www.fundebug.com指向 nginx 所在服务器的 IP：
如果你想发现代码中隐藏的 BUG，欢迎免费试用最专业的 BUG 实时监控平台Fundebug!
4. 申请证书
使用 certbot 命令为www.fundebug.com申请 HTTPS 证书。--nginx选项表示 Web 服务器为 nginx，-d选项指定域名，-n选项表示非交互式运行命令。若去除-n选项，则终端会提醒你选择是否将 http 请求重定向为 https 请求。
certbot --nginx -d www.fundebug.com -n --email help@fundebug.com --agree-tos
证书申请成功之后，会看到以下信息。Let's Encrypt 证书的有效期只有 3 个月，但是Certbot 会通过 Cron 和 systemd timer 自动更新证书，证书的时效性不用担心。
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/www.fundebug.com/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/www.fundebug.com/privkey.pem
Your cert will expire on 2018-09-29. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- If you like Certbot, please consider supporting our work by:
Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le
HTTPS 证书相关的文件在/etc/letsencrypt/目录中：
find /etc/letsencrypt/ -name "*www.fundebug.com*"
/etc/letsencrypt/renewal/www.fundebug.com.conf
/etc/letsencrypt/archive/www.fundebug.com
/etc/letsencrypt/live/www.fundebug.com
certbot 会自动修改 nginx 配置文件：
cat /etc/nginx/conf.d/fundebug.conf
nginx 监听了 443 端口并配置了 HTTPS 证书，这时我们可以通过 HTTPS 协议访问了！https://www.fundebug.com
server
{
listen 80;
server_name www.fundebug.com;
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/www.fundebug.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www.fundebug.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}
参考
关于Fundebug
Fundebug专注于JavaScript、微信小程序、微信小游戏、支付宝小程序、React Native、Node.js和Java线上应用实时BUG监控。 自从2016年双十一正式上线，Fundebug累计处理了10亿+错误事件，付费客户有Google、360、金山软件、百姓网等众多品牌企业。欢迎大家免费试用！
版权声明
转载时请注明作者Fundebug以及本文地址：
https://blog.fundebug.com/2018/07/06/apply-lets-encrypt-certificate/
