如何在Ubuntu上使用Let's Encrypt SSL快速免费获取一个安全网站证书？

折腾过SSL证书的站长们一定深有体会：以前， 为了那块亮闪闪的绿锁，每年要掏出不少钱给证书颁发机构。现在呢？Let's Encrypt和Certbot的出现，让这一切变得简单到让你怀疑人生。这篇文章就来教你如何在Ubuntu上搞定免费SSL，省钱又安心。

准备工作

确认域名已解析

先说说确保你的域名已经正确解析到了你的服务器IP地址。否则，Certbot验证不了你的网站，就像在空中失重一样。用ping your-domain.com命令检查一下是否能返回服务器的IP。

安装 Certbot 和相关工具

Certbot 是一个神奇的工具， 它能自动申请、安装和续期SSL证书。 摆烂。 在 Ubuntu 上安装它非常简单：

sudo apt update && sudo apt install certbot python3-certbot-nginx # 根据你的Web服务器选择相应的插件

防火墙配置

Let's Encrypt 需要。确保你的防 绝绝子... 火墙允许 80 和 443 端口的流量通过。

申请 SSL 证书

使用 Certbot

功力不足。