前几天介绍了最新StartSSL免费SSL申请与配置，很多人看到部落介绍SSL证书安装时总是推荐了OneinStack，因为OneinStack提供了一键添加和配置Let's Encrypt 免费SSL证书的脚本，你在创建虚拟主机绑定域名就可以一步安装好SSL。

其实LNMP（即LNMP.org版LNMP脚本）更新到了1.4版本后已经增加了增加ssl选项，可以选择Let's Encrypt 或自定义证书和key文件，操作已经和OneinStack一样方便了。本文就来分享一下LNMP 1.4安装Let's Encrypt 免费SSL证书方法。

LNMP 1.4支持自动申请和安装Let's Encrypt 免费SSL证书，当然如果你自己有SSL证书，那么LNMP 1.4在创建虚拟机时直接输入Key和PEM地址，LNMP 1.4会自动帮你配置好SSL了，不懂Nginx配置的朋友有福了。而对于LNMP 1.3的朋友，也不用担心。

LNMP 1.3默认编译都已经加了SSL部分，加上Nginx配置SSL都不是很复杂，大家只需要添加几段SSL代码就可以了。更多的免费SSL证书，大家可以看看：

LNMP安装Let's Encrypt 免费SSL证书方法:自动安装与手动配置Nginx

一、LNMP自动安装Let's Encrypt 方法

1、官方网站：

  • 1、LNMP：https://lnmp.org/
  • 2、Let's Encrypt：https://letsencrypt.org/

2、LNMP 1.3安装可以参考：扔掉VPS面板！网站平滑迁移到LNMP或LAMP建站环境的方法，这里是LNMP 1.4测试版安装代码：

1

2

wget -c http://soft.vpser.net/lnmp/lnmp1.4beta.tar.gz && tar zxf lnmp1.4beta.tar.gz && cd lnmp1.4 && ./install.sh {lnmp|lnmpa|lamp}

#请注意最后的参数，需要哪个模式就写哪个，./install.sh 不带任何参数默认为LNMP模式。

3、LNMP 1.4增加PHP7.1支持,增加LNMP模式下多PHP版本选择，安装LNMP时会让你选择安装哪一个版本的PHP、哪一个版本的MysqL等。（点击放大）

4、执行：lnmp vhost add 添加虚拟机，添加网站的域名，设置网站的目录，伪静态，日志的名称，数据库等，注意在询问是否添加SSL证书时，选择安装Let's Encrypt 。（点击放大）

5、选择了自动安装Let's Encrypt 免费SSL证书时，会安装一系列的组件，部分过程可能等待的时间比较长，请耐心等待一下。这是LNMP自动安装Let's Encrypt 成功的提示。（点击放大）

二、LNMP自动安装Let's Encrypt 注意地方

1、使用LNMP自动安装Let's Encrypt ，因为涉及到要验证域名，所以请提前将你的域名解析到你的VPS主机上，这样才可以成功使用LNMP自动安装Let's Encrypt 。

2、Nginx SSL配置。LNMP自动安装Let's Encrypt 生成Nginx SSL配置文件的路径是：/usr/local/nginx/conf/vhost。

3、打开xxxdomain.conf，就能够看到SSL配置代码了，以后大家自己想要配置SSL的话也可以进入到这里修改了。

4、Let's Encrypt 生成的Key与PEM证书路径是：/etc/letsencrypt/live/xxxdomain，主要是两个文件：fullchain.pem和Privkey.pem。以后更新Let's Encrypt 都会在这里。

5、LNMP自动安装Let's Encrypt 后，原来的http依然可以访问，如果你想做301强制http跳转到https，可以使用以下代码放在xxxdomain.conf中。

1

2

3

4

5

6

7

8

server

{

        listen 80;

        server_name ucblog.net www.ucblog.net;

        rewrite ^(.*) https://www.ucblog.net$1 permanent;

}

#或者

return 301 https://www.ucblog.net$request_uri;

6、效果如下图：

三、LNMP手动配置SSL证书方法

1、如果你想在LNMP上安装自己的SSL证书，则在创建虚拟机可以选择“Use Your own ssl Certificate and key”。然后输入你的SSL证书路径与Key完整路径。

2、所以，此处最关键的就是将你SSL证书和Key上传到服务器上了。以腾讯云DV SSL证书为例，申请成功下载得到了就是crt和key两个文件，这两个文件就能上传到服务器上安装SSL了。

四、Let's Encrypt 手动申请及安装在LNMP 1.4上

1、如果你想手动安装Let's Encrypt 也不是很复杂，先将你的域名解析到你的VPS主机上，然后到https://certbot.eff.org/选择适合你的VPS操作系统的安装代码：

1

2

3

wget https://dl.eff.org/certbot-auto

chmod a+x certbot-auto

./certbot-auto certonly

2、接下来要你选择授权目录，这时我们一般都会选择网站根目录。

3、然后输入你想要申请Let's Encrypt 免费SSL证书的域名，这个域名必须是已经解析到了VPS上的。

4、然后会要你输入网站根目录。

5、找到我们已经用LNMP创建好的虚拟机网站根目录。

6、耐心等待，Let's Encrypt 申请成功了。

7、我们可以进入到/etc/letsencrypt/live/看到自己刚刚申请到的CRT和Key。

8、找到我们用LNMP创建虚拟机生成的Nginx配置文件。

9、如果你在用LNMP创建网站时选择是添加SSL，这时你的Nginx配置中已经有SSL代码了，这时你只需要替换好SSL路径即可。要求是完整路径，示例如下：

1

2

/etc/letsencrypt/live/web.ucblog.net/fullchain.pem

/etc/letsencrypt/live/web.ucblog.net/privkey.pem

10、重启LNMP，打开域名，查看SSL证书已经安装成功了。

五、LNMP 1.3安装配置Let's Encrypt SSL

1、先按照上面的方法，手动申请好Let's Encrypt SSL证书，打开你的域名Nginx配置文件，将SSL代码复制粘贴到下方即可。

2、Nginx SSL配置代码该如何修改？这里给出一份没有添加SSL的Nginx 配置文件代码。

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

server

    {

        listen 80;

        #listen [::]:80;

        server_name we.ucblog.net ;

        index index.html index.htm index.php default.html default.htm default.php;

        root  /home/wwwroot/we.ucblog.net;

 

        include wordpress.conf;

        #error_page   404   /404.html;

 

        # Deny access to PHP files in specific directory

        #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }

 

        include enable-php.conf;

 

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

        {

            expires      30d;

        }

 

        location ~ .*\.(js|css)?$

        {

            expires      12h;

        }

 

        location ~ /.well-known {

            allow all;

        }

 

        location ~ /\.

        {

            deny all;

        }

 

        access_log  /home/wwwlogs/we.ucblog.net.log;

    }

3、这里是已经添加了Nginx SSL配置代码示例，通过对比你只需要将含有SSL代码的Nginx代码复制到里面即可。

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

server

    {

        listen 80;

        #listen [::]:80;

        server_name web.ucblog.net ;

        index index.html index.htm index.php default.html default.htm default.php;

        root  /home/wwwroot/web.ucblog.net;

 

        include wordpress.conf;

        #error_page   404   /404.html;

 

        # Deny access to PHP files in specific directory

        #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }

 

        include enable-php.conf;

 

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

        {

            expires      30d;

        }

 

        location ~ .*\.(js|css)?$

        {

            expires      12h;

        }

 

        location ~ /.well-known {

            allow all;

        }

 

        location ~ /\.

        {

            deny all;

        }

 

        access_log  /home/wwwlogs/web.ucblog.net.log;

    }

 

server

    {

        listen 443 ssl http2;

        #listen [::]:443 ssl http2;

        server_name web.ucblog.net ;

        index index.html index.htm index.php default.html default.htm default.php;

        root  /home/wwwroot/web.ucblog.net;

        ssl on;

        ssl_certificate /etc/letsencrypt/live/web.ucblog.net/fullchain.pem;

        ssl_certificate_key /etc/letsencrypt/live/web.ucblog.net/privkey.pem;

        ssl_session_timeout 5m;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        ssl_prefer_server_ciphers on;

        ssl_ciphers "EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";

        ssl_session_cache builtin:1000 shared:SSL:10m;

        # openssl dhparam -out /usr/local/nginx/ssl/dhparam.pem 2048

        ssl_dhparam /usr/local/nginx/ssl/dhparam.pem;

 

        include wordpress.conf;

        #error_page   404   /404.html;

 

        # Deny access to PHP files in specific directory

        #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }

 

        include enable-php.conf;

 

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

        {

            expires      30d;

        }

 

        location ~ .*\.(js|css)?$

        {

            expires      12h;

        }

 

        location ~ /.well-known {

            allow all;

        }

 

        location ~ /\.

        {

            deny all;

        }

 

        access_log  /home/wwwlogs/web.ucblog.net.log;

    }

4、大家在复制代码时记得将示例中的web.ucblog.net演示网址替换成自己的。

六、LNMP安装Let's Encrypt小结

1、Let's Encrypt有效期只有三个月，所以最好是设置一个定时任务：crontab –e,然后将以下代码复制到里面，表示每隔7天就自动更新一下Let's Encrypt：

1

0 3 */7 * * /bin/certbot renew --renew-hook "/etc/init.d/nginx reload"

2、LNMP提供的LAMP也有SSL配置示例，如果你采用的是Apache架构，也可以参考LNMP提示的SSL配置示例进行手动配置。

文章出自：免费资源部落 https://www.freehao123.com/ 版权所有。本站文章除注明出处外，皆为作者原创文章，可自由引用，但请注明来源。

LNMP安装Let’s Encrypt 免费SSL证书方法:自动安装与手动配置Nginx的更多相关文章

  1. Apache环境服务器配置Let's Encrypt免费SSL证书及自动续期方法

    如今越来越多的网站开始使用SSL证书,实现HTTPS网址形式,如果我们是英文网站更需要用到这样格式的HTTPS网址,因为根据谷歌搜索结果提示到如果用到SSL证书的在同等条件下排名结果是有靠前可能的.我 ...

  2. LNMP V1.4一键快速部署Let's Encrypt免费SSL证书

    老左年前在"军哥LNMP V1.4测试版一键脚本安装以及功能上的升级体验"已经简单的体验到目前还没有正式版本的V1.4版本,理论上会在今年儿童节正式上线.从体验和实际的版本变动文档 ...

  3. oneinstack如何安装ssl证书和配置Let's Encrypt免费SSL证书教程汇总（转）

    OneinStack包含以下组合:lnmp(Linux + Nginx+ MySQL+ PHP) LNMP安装SSL安全证书 部署HTTPS:https://www.gworg.com/ssl/309 ...

  4. ubuntu 下获取Let's Encrypt免费ssl证书

    # ubuntu 下获取Let's Encrypt免费ssl证书 # 一.安装Nginx https://www.cnblogs.com/watermeloncode/p/15476317.html ...

  5. windows server使用 LetsEncrypt-Win-Simple来安装和使用用Let's Encrypt免费SSL证书

    一.网站部署 LetsEncrypt-Win-Simple可以自动发现已经部署的网站供我们选择要生成证书的网站,而且还需要进行验证.所以在生成证书之前,确保网站已经部署好并可以正常访问. 二.生成证书 ...

  6. Let's Encrypt 免费SSL证书

    Let's Encrypt免费又好用的证书,废话不多说.    假设我的域名为:163.org   1.克隆代码 git clone https://github.com/letsencrypt/le ...

  7. 让网站永久拥有HTTPS - 申请免费SSL证书并自动续期 Let’s Encrypt

    让网站永久拥有HTTPS - 申请免费SSL证书并自动续期 Let’s Encrypt 为什么要用HTTPS  网站没有使用HTTPS的时候,浏览器一般会报不安全,而且在别人访问这个网站的时候,很有可 ...

  8. 全民https时代，Let's Encrypt免费SSL证书的申请及使用（Tomcat版）

    近几年,在浏览器厂商的强力推动下,HTTPS的使用率大增.据统计,Firefox加载的网页中启用HTTPS的占比为67%,谷歌搜索结果中HTTPS站点占比已达50%,HTTPS网站已获得浏览器和搜索引 ...

  9. 阿里云免费SSL证书申请与安装使用（IIS7）

    准备: 阿里云已完成备案的域名一个 第一步:免费SSL证书申请 登陆阿里云平台,在域名控制台下,选择你的域名,点击“SSL”证书,如图所示 再跳转后的页面,选择“单域名免费证书”,并补全域名,非二级域 ...

随机推荐

  1. Qt个人研究进展

    1:纯socket通信实现多线程邮件发送,支持多个收件人和附件,通用任何平台,包括ARM.2:纯串口通信AT命令实现多线程短信收发,支持多个收件人和长短信,通用任何平台,包括ARM.3:纯串口通信PO ...

  2. 微信小程序开发模板消息的时候 出现 errcode: 41028, errmsg: "invalid form id hint:

    小程序开发模板消息的时候  出现 errcode: 41028, errmsg: "invalid form id hint: 我是使用的微信支付发送模板消息,提示的formid无效的 大家 ...

  3. Python学习_08_函数式编程

    在python中,函数名也是一个变量,代表对一个函数内容的引用,意味着可以作为参数传入到其他函数中,根据这个特性,发散出装饰器.闭包等概念,并涉及到变量作用域等问题. 函数 python中函数操作符为 ...

  4. Center OS 7 安装 $$

    资料来自网络,收集整理做个备忘 1. 安装Python # yum install python-setuptools && easy_install pip 2. 安装$$ # pi ...

  5. Hive安装与配置详解

    既然是详解,那么我们就不能只知道怎么安装hive了,下面从hive的基本说起,如果你了解了,那么请直接移步安装与配置 hive是什么 hive安装和配置 hive的测试 hive 这里简单说明一下,好 ...

  6. 第九章：Python の 网络编程基础(一)

    本課主題 何为TCP/IP协议 初认识什么是网络编程 网络编程中的 "粘包" 自定义 MySocket 类 本周作业 何为TCP/IP 协议 TCP/IP协议是主机接入互网以及接入 ...

  7. Java学习笔记6---字符串比较方法compareTo(String str)

    方法原型为int compareTo(String str),返回值为int型,参数为字符串类型. 下面是简单示例: /* * compareTo()返回参与比较的两个字符串的ascii码差值 * O ...

  8. SSM框架开发web项目系列（六） SpringMVC入门

    前言 我们最初的javaSE部分学习后,基本算是入门了,也熟悉了Java的语法和一些常用API,然后再深入到数据库操作.WEB程序开发,渐渐会接触到JDBC.Servlet/Jsp之类的知识,期间可能 ...

  9. swift中的AnyHashable

    AnyHashable是调和objc和Swift的产物 典型的场景是,objc下无泛型的NSDictionary到了Swift下,会变成什么?(典型例子是苹果来的推送消息) [Any: Any],这肯 ...

  10. PE解析器的编写（四）——数据目录表的解析

    在PE结构中最重要的就是区块表和数据目录表,上节已经说明了如何解析区块表,下面就是数据目录表,在数据目录表中一般只关心导入表,导出表和资源这几个部分,但是资源实在是太复杂了,而且在一般的病毒木马中也不 ...