为虚拟主机安装免费SSL证书：Let’s Encrypt使用指南

2025年1月20日下午5:53 • 虚拟主机 • 阅读 7

在当今数字化时代，网站的安全性变得越来越重要。为了确保用户数据的传输安全，许多网站都选择启用SSL（Secure Sockets Layer）加密协议。而Let’s Encrypt作为一家非营利组织，提供了一种简单且免费的方式，帮助网站所有者获取并安装SSL证书。

一、准备工作

在开始之前，请确认您已经拥有了一个注册好的域名，并将其解析到您的服务器上；此外还需要具备对服务器进行配置修改的权限，比如通过SSH访问Linux系统，或是在Windows主机中有管理员权限等。如果您是使用云服务提供商托管网站的话，则可能需要查阅相关文档来了解如何操作。

二、安装Certbot客户端

Certbot是由EFF开发的一款自动化工具，可以方便地从Let’s Encrypt获取SSL证书并自动完成安装过程。具体步骤如下：

1. 根据您使用的操作系统类型，在官网上查找对应版本的安装命令，并执行以下载并安装Certbot。
2. 安装完成后，建议检查一下是否成功，可以通过命令行输入”certbot –version”查看当前版本号。

三、获取SSL证书

接下来就是最重要的一步了 – 获取SSL证书。这通常只需要几秒钟时间！以下是具体步骤：

1. 打开终端窗口（对于Linux/Unix/MacOS），或者PowerShell（对于Windows）。
2. 输入以下命令：sudo certbot certonly --webroot -w /path/to/your/webroot -d yourdomain.com -d www.yourdomain.com
其中，“-w”后面跟的是你站点根目录的位置，“-d”后面跟的是你要申请证书的域名。如果需要同时为多个子域申请，则可以继续添加“-d”参数。
3. 按照提示完成验证流程后，Certbot将会为您生成一份SSL证书文件以及私钥。

四、配置Web服务器

获得SSL证书之后，我们需要对其进行配置，以便能够正确地应用于我们的网站。不同类型的Web服务器有不同的配置方法。这里以Nginx为例：

1. 打开Nginx配置文件，一般位于/etc/nginx/sites-available/default。
2. 在server块内添加如下内容：

listen 443 ssl;
ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

3. 保存更改，并重启Nginx服务使新设置生效。

五、设置自动更新机制

Let’s Encrypt颁发的SSL证书有效期为90天。因此我们还需要设置定期更新机制，防止证书过期导致网站无法正常访问。Certbot提供了便捷的方式来实现这一点：

1. 创建一个定时任务，例如每天凌晨2点执行一次更新操作。
2. 编辑crontab文件（对于Linux/Unix/MacOS），或者创建计划任务（对于Windows）。
3. 添加一行类似如下的命令：0 2 /usr/bin/certbot renew --quiet && systemctl reload nginx
这将确保每当有可用的新证书时，都会自动替换旧证书，并重新加载Nginx配置。