準(zhǔn)備工作

1、安裝CentOS操作系統(tǒng)

創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比太白網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式太白網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋太白地區(qū)。費(fèi)用合理售后完善，十年實(shí)體公司更值得信賴。

2、申請(qǐng)一個(gè)SSL證書，可以選擇免費(fèi)的Let’s Encrypt證書或者購買付費(fèi)的證書

3、安裝Nginx或Apache等Web服務(wù)器軟件

安裝Certbot（Let’s Encrypt客戶端）

1、更新系統(tǒng)軟件包

sudo yum update y

2、安裝EPEL（Extra Packages for Enterprise Linux）倉庫

sudo yum install epelrelease y

3、安裝Certbot

sudo yum install certbot python2certbotnginx y

配置HTTPS證書

1、生成Nginx配置文件

sudo certbot nginx d example.com d www.example.com

這里的example.com和www.example.com需要替換為你自己的域名，執(zhí)行完這個(gè)命令后，Certbot會(huì)自動(dòng)生成一個(gè)Nginx配置文件。

2、備份原始Nginx配置文件

sudo mv /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.conf.bak

3、將Certbot生成的Nginx配置文件復(fù)制到默認(rèn)位置

sudo cp /etc/letsencrypt/live/example.com/fullchain.pem /etc/ssl/certs/example.com.pem
sudo cp /etc/letsencrypt/live/example.com/privkey.pem /etc/ssl/private/example.com.key
sudo chown R root:root /etc/ssl/certs/* /etc/ssl/private/*
sudo service nginx restart

驗(yàn)證HTTPS證書是否生效

1、使用瀏覽器訪問你的網(wǎng)站，https://example.com，如果看到安全鎖標(biāo)志，說明HTTPS證書已經(jīng)生效。

文章題目：CentOS配置https證書教程
網(wǎng)址分享：http://uogjgqi.cn/article/ccegich.html