Debian9 和 Nginx 配置 Let’s Encrypt or Certbot

首先 安装好Nginx 必须带有 --with-http_ssl_module 的安装

--with-http_ssl_module 开启https 必须参数 可以去nginx 官网查看更多

1、获取 Certbot 客户端

wget https://dl.eff.org/certbot-auto  
如果 上面的命令没有下载到 certbot-auto  可以在windows下载 然后 拖动到 linux 根目录 root下

chmod a+x ./certbot-auto
./certbot-auto --help

2、配置 nginx 、验证域名所有权

这一步是为了通过 Let’s Encrypt 的验证，验证 linuxstory.org 这个域名是属于我的管理之下。

防火墙开启443端口
nginx反向代理的每一个server下，加下面这个代码块

location ^~ /.well-known/acme-challenge/ {
    default_type "text/plain";
    root     /usr/local/nginx/html;   ##这里写你自己的项目目录
}

location = /.well-known/acme-challenge/ {
    return 404;
}

3、重载 nginx

配置好 Nginx 配置文件，重载使修改生效（如果是其他系统 nginx 重载方法可能不同）

/usr/local/nginx/sbin/nginx -s stop                 关闭nginx命令

/usr/local/nginx/sbin/nginx                         开启nginx命令

4、生成证书

执行：

./certbot-auto certonly --webroot -w /usr/local/nginx/html -d ceshi.shadowyi.com

##  -w是你项目地址
##  -d是你网址、 -d 后 多域名 每个域名之后空格分开 aa.com   bb.com   cc.com 等

如果报错

解决的方法是：

卸载virtualenv： pip  uninstall  virtualenv

再安装virtualenv ： pip  install  virtualenv==16  这里空格 然后回车

然后升级 pip
pip install --upgrade pip

原因是virtualenv的版本问题。

image.png

成功的话 就是这个样子

image.png

叫你填写 邮箱 和 一些信息 按提示 操作即可

下面就是安装完成的样子

image.png

申请成功后/etc/ 会多一个文件夹 letsencrypt
/etc/letsencrypt 目录 说明完成

5、生成 迪菲-赫尔曼密钥 以增强安全

openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048

nginx.conf 配置一下 https

listen 443 ssl;
server_name linuxstory.org www.linuxstory.org;
index index.html index.htm index.php;
root  /home/wwwroot/linuxstory.org;
 
ssl_certificate      /etc/letsencrypt/live/linuxstory.org/fullchain.pem;
ssl_certificate_key  /etc/letsencrypt/live/linuxstory.org/privkey.pem;

这里的 linuxstory.org 是你的域名  也就是 
/etc/letsencrypt/live 目录下的 某个域名 

重启 nginx

/usr/local/nginx/sbin/nginx -s stop                 关闭nginx命令

/usr/local/nginx/sbin/nginx                         开启nginx命令

如果有 pip报错 没有 就 跳过

image.png

解决办法:

 加大超时时间，如 pip --default-timeout=100 install -U pip

安装完成 在试试 第4步

查看过的资料：

https://linuxstory.org/deploy-lets-encrypt-ssl-certificate-with-certbot/

https://blog.csdn.net/jiakg/article/details/53801706

上面两个安装 方法参考

https://blog.csdn.net/wangyu13476969128/article/details/81610022


https://blog.csdn.net/lijiang1991/article/details/51775896

截图大师 Capture 5 - 在centos nginx 环境下 搭建 letsen_ - https___blog.csdn.net_jiakg_article_details_53801706.png

截图大师 Capture 6 - HTTPS 简介及使用官方工具 Certbot 配置 Let’s Encrypt_ - https___linuxstory.org_deploy-lets-en.png