Posts

Showing posts with the label 安裝 Let's Encrypt 免費的 TLS/SSL 證書

IT筆記 : 如何在 Ubuntu 22.04 上的 Nginx 安裝 Let's Encrypt 免費的 TLS/SSL 證書

Image
以前的文章介紹了  Ubuntu 22.04 Linux 中安裝 Nginx web server 在 Namecheap或 Freenom申請註冊便宜或免費的網域 為服務器設置了 DNS 記錄之後便可安裝SSL憑證。 第 1 步 — 安裝 Certbot Certbot 建議使用 snap 包進行安裝。 首先確保已經在Ubuntu 22.04 的 snapd 核心是最新的版本: $ sudo snap install core; sudo snap refresh core 如果以前安裝了舊版本 certbot ,則應在繼續之前將其刪除: $ sudo apt remove certbot 之後可以安裝新 certbot 包: $ sudo snap install --classic certbot 最後,將 snap 安裝目錄中的 certbot 命令鏈接到您的路徑,只需鍵入 certbot 即可運行。 $ sudo ln -s /snap/bin/certbot /usr/bin/certbot  Certbot已經安裝好。 第 2 步 - 確認 Nginx 的配置 Certbot 需要能夠在 Nginx 配置中找到正確的服務器塊,才能自動配置 SSL。 使用 nano 文本編輯器打開您的域的配置文件: $ sudo nano /etc/nginx/sites-available/default 找到現有的 server_name 行。它應該如下所示: ... server_name example.com www.example.com; ... example.com = Web server domain name 如果是,退出編輯器並繼續下一步。 如果不符,更新Nginx config file 以匹配。然後保存文件,退出編輯器,並輸入指令驗證配置編輯的語法: $ sudo nginx -t 如果出現錯誤,重新打開服務器塊文件並檢查是否有任何拼寫錯誤或缺少字符。配置文件語法正確後,重新加載 Nginx : $ sudo systemctl reload nginx Certbot 現在可以找到正確的服務器塊並自動更新它。 接下來,更新防火牆以允許 HTTPS 流量。 第 3 步 — 允許 HT...