如何在您的网站上安装Let's Encrypt Free SSL证书
相关标签： # 服务器# 研究# 脚本# 服务器# 软件
Let's Encrypt已向公众开放，允许任何人获得免费的SSL/TLS(安全套接字层/传输层安全)只需几个简单的步骤，即可为其web服务器和HTTPS网站创建证书(下面提到).
让我们加密– 一项由互联网安全研究小组（ISRG）– 是一个新的、免费的、开放的证书颁发机构，获得了所有主要浏览器的认可，包括谷歌的Chrome、Mozilla的Firefox和微软的Internet Explorer。
免费SSL认证机构在经过一组志愿者的测试后，现在已经进入公测阶段。
为什么我们要加密？
我们承诺提供一个证书颁发机构（CA），它是：
- 自由的– HTTPS证书不收费。
- 自动的– 证书的安装、配置和更新不需要任何管理员操作。
- 打开– 自动发布以及更新程序将作为开放标准发布。
- 透明的– 所有证书颁发或撤销的记录将公开。
- 保护– 该团队致力于在自己的运营中成为最佳实践的典范。
- 合作的– Let's Encrypt由多方利益相关者组织管理，其存在是为了造福社区，而不是任何联合体成员。
如何安装让我们加密免费SSL证书
首先，假设你想获得实例通用域名格式。要运行安装，您必须具有示例的root访问权限。com网络服务器。
要生成并安装Let's Encrypt免费SSL证书，必须首先下载并运行Let's Encrypt客户端应用程序。
要安装免费SSL证书，请执行以下步骤：
第一步：登录到你的“示例”。com的web服务器使用具有根访问权限的SSH。
第二步：要安装Git版本控制系统，请键入以下命令：
apt-get-install-git
第三步：然后下载并安装最新版本的Let's Encrypt Client application，键入以下命令：
吉特克隆https://github.com/letsencrypt/letsencrypt
cd letsencrypt
/letsencrypt自动
第4步：安装开始后，按Enter键接受协议。
第5步：然后按Enter键在文本框中手动指定服务器名称（例如，www.example。通用域名格式)然后按回车键。
第6步：接下来，输入您的电子邮件地址，在那里您可以接收来自Let's Encrypt和recover lost keys的消息，然后按enter键。
第7步：回顾服务条款，然后按Enter键生成并安装SSL证书。
安装完成后，您将收到祝贺“留言。
如何配置Nginx/Apache来加密SSL证书
默认情况下，Nginx或Apache web服务器未配置为如何使用新证书。
例如，对于Nginx：要使用已安装的SSL证书，需要编辑Nginx配置文件。键入以下命令以打开Nginx配置文件：
$sudo nano/etc/nginx/sites available/www.example。通用域名格式
在该文件中，添加以下行。
http{
服务器{
…
听443；
服务器名称www.example。通用域名格式；
ssl_certificate/etc/letsencrypt/live/www。实例通用域名格式-全链。质子交换膜；
ssl证书密钥/etc/letsencrypt/live/。万维网实例通用域名格式私钥。pem；
…
}
}
保存文件，然后使用以下命令重新启动Nginx web服务器：
sudo nginx-s重新加载
就这样！在这里查看完整的文档。
祝贺您成功地为您的应用程序安装了SSL证书实例通用域名格式领域
如何续订让我们加密免费SSL证书：需要注意的是，Let’s Encrypt的测试版会颁发90天后到期的证书。因此，要更新SSL证书，需要运行letsencrypt自动 过期后重新编写脚本。
免费的HTTPS证书！
因此，现在是互联网在安全和隐私方面迈出重要一步的时候了。有了Let's Encrypt，团队希望HTTPS成为默认，为了让每个人都能使用它，他们已经建立了Let's Encrypt，这样就可以轻松获取和管理它。
“任何能在服务中发现安全漏洞的人都会得到奖励。”该团队在一篇博客文章中写道。“在完全放弃beta标签之前，我们还有更多的工作要做，尤其是在客户体验方面。”
“自动化是我们战略的基石，我们需要确保客户在各种平台上顺利可靠地工作。我们将密切关注用户的反馈，并尽快做出改进。”
Let’s Encrypt于9月签署了其首个免费HTTPS证书，其客户端软件于11月初问世。从那时起，该团队在上市前就一直在寻找系统中的缺陷。
特别声明：以上内容（图片及文字）均为互联网收集或者用户上传发布，本站仅提供信息存储服务！如有侵权或有涉及法律问题请联系我们。
举报
