這篇文章主要介紹在搬瓦工VPS上的網(wǎng)站如何安裝免費SSL證書，文中介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們一定要看完！

創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供婺城網(wǎng)站建設(shè)、婺城做網(wǎng)站、婺城網(wǎng)站設(shè)計、婺城網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計與制作、婺城企業(yè)網(wǎng)站模板建站服務(wù)，10年婺城做網(wǎng)站經(jīng)驗，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡(luò)服務(wù)。

在搬瓦工VPS上的網(wǎng)站安裝免費SSL證書的教程步驟：

　　Let's Encrypt 是一個頒發(fā)免費SSL/TLS證書的證書頒發(fā)機構(gòu)(CA)。Lighttpd是一個輕量級的webserver，它在低資源上運行。Let's Encrypt SSL證書，可以很容易地安裝在一個使用Certbot的Lighttpd服務(wù)器上。Certbot是一個軟件客戶端，它可以自動化獲取證書的大部分過程。

　　注意事項：已經(jīng)在Ubuntu 16.04上創(chuàng)建了一個使用Lighttpd的Vultr云計算實例，它有一個指向您的服務(wù)器的域名，并以root身份登錄。

　　步驟一：安裝Certbot

　　添加Certbot庫，當(dāng)提示確認時，按Enter。

　　add-apt-repository ppa:certbot/certbot

　　安裝Certbot.

　　apt-get updateapt-get install certbot

　　步驟二：獲取SSL證書

　　一旦安裝了Certbot，您就可以獲得SSL證書。運行以下命令：注意替換自己的域名

　　certbot certonly --webroot -w /var/www/html -d anxinssl.com -d www.anxinssl.com

　　繼續(xù)通過交互式安裝程序。

　　步驟三：使用Lighttpd設(shè)置證書文件

　　Certbot會將獲得的證書文件放入/etc/letsencrypt/live/anxinssl.com，您需要授予Lighttpd用戶訪問該目錄的權(quán)限。

　　chown :www-data /etc/letsencryptchown :www-data /etc/letsencrypt/livechmod g+x /etc/letsencryptchmod g+x /etc/letsencrypt/live

　　Lighttpd需要證書和私鑰在一個文件中。您需要合并這兩個文件。運行以下命令，用你自己的域名替換anxinssl.com。

　　cat /etc/letsencrypt/live/anxinssl.com/privkey.pem /etc/letsencrypt/live/anxinssl.com/cert.pem > /etc/letsencrypt/live/anxinssl.com/merged.pem

　　privkey.pem和cert.pem文件將被合并并保存為merged.pem

　　步驟四：配置Lighttpd

　　一旦您的證書文件準備好，您可以繼續(xù)并配置Lighttpd以使用SSL證書。打開Lighttpd配置文件進行編輯。

　　nano /etc/lighttpd/lighttpd.conf

　　在文件末尾添加以下塊，用您自己的域名替換anxinssl.com

　　$SERVER["socket"] == ":443" {    ssl.engine              = "enable"    ssl.ca-file             = "/etc/letsencrypt/live/anxinssl.com/chain.pem"    ssl.pemfile             = "/etc/letsencrypt/live/anxinssl.com/merged.pem"}

　　步驟五：使用SSL

　　為了增加安全性，您可以強制您的Lighttpd服務(wù)器將所有HTTP請求路由到HTTPS。打開lighttpd.conf文件進行編輯。

　　nano /etc/lighttpd/lighttpd.conf

　　在文件末尾添加以下塊，

　　$HTTP["scheme"] == "http" {    $HTTP["host"] =~ ".*" {        url.redirect = (".*" => "https://%0$0")    }}

　　需要重新啟動Lighttpd sever，完成。

　　systemctl restart lighttpd

以上是“在搬瓦工VPS上的網(wǎng)站如何安裝免費SSL證書”這篇文章的所有內(nèi)容，感謝各位的閱讀！希望分享的內(nèi)容對大家有幫助，更多相關(guān)知識，歡迎關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道！

本文標(biāo)題：在搬瓦工VPS上的網(wǎng)站如何安裝免費SSL證書-創(chuàng)新互聯(lián)
網(wǎng)頁路徑：http://weahome.cn/article/deosdp.html