随着互联网的发展，越来越多的网站开始采用HTTPS协议来保障数据传输的安全性。对于在VPS（虚拟专用服务器）上运行的LNMP（Linux、Nginx、MySQL、PHP）环境来说，配置SSL证书以启用HTTPS是非常重要的一步。本文将详细介绍如何在已安装LNMP的VPS上配置SSL证书，实现安全的HTTPS访问。
一、准备SSL证书
要启用HTTPS，首先需要获取一个SSL证书。你可以选择从受信任的第三方CA（证书颁发机构）购买商业SSL证书，也可以使用Let’s Encrypt提供的免费SSL证书。Let’s Encrypt是一个非营利组织，提供自动化的免费SSL/TLS证书服务，非常适合个人开发者和小型企业。
如果你选择Let’s Encrypt，可以通过Certbot工具轻松获取和安装证书。Certbot是Let’s Encrypt官方推荐的客户端软件，它能够自动化处理证书申请、安装和续期流程。
二、安装Certbot并获取SSL证书
1. 在VPS上通过SSH登录，并确保你的系统是最新的：
sudo apt update
sudo apt upgrade -y2. 安装Certbot及其Nginx插件：
sudo apt install certbot python3-certbot-nginx3. 使用Certbot命令行工具为你的域名获取SSL证书：
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com根据提示完成验证过程后，Certbot会自动为你生成SSL证书，并修改Nginx配置文件以启用HTTPS。
三、配置Nginx支持HTTPS
虽然Certbot已经帮助我们修改了部分Nginx配置，但为了确保一切正常工作，还需要做一些额外的调整：
1. 打开Nginx站点配置文件：
sudo nano /etc/nginx/sites-available/yourdomain2. 确认server块中包含了以下内容：
listen 443 ssl;
ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;3. 添加HSTS头信息以增强安全性：
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;4. 强制HTTP请求重定向到HTTPS：
server {
listen 80;
server_name yourdomain.com www.yourdomain.com;
return 301 https://$host$request_uri;
}5. 测试Nginx配置是否正确：
sudo nginx -t如果没有错误，则重启Nginx使更改生效：
sudo systemctl restart nginx四、设置自动续期SSL证书
Let’s Encrypt颁发的证书有效期为90天，因此我们需要设置定期任务来自动更新证书。幸运的是，Certbot自带了一个简单的定时任务脚本，可以每天检查并更新即将过期的证书。
确认定时任务是否已正确安装：
sudo systemctl list-timers | grep certbot如果列表中有类似于“certbot.timer”的条目，则说明定时任务已经成功安装。你还可以手动测试证书续期过程：
sudo certbot renew --dry-run如果一切顺利，那么恭喜你！现在你的VPS已经成功配置了SSL证书，并实现了HTTPS加密传输。
通过以上步骤，我们在VPS上的LNMP环境中成功配置了SSL证书，启用了HTTPS访问。这不仅提高了网站的安全性，也为用户提供了更好的浏览体验。记住定期检查SSL证书的有效性和更新情况，确保网站始终处于最佳状态。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/139662.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
