首先 安装好Nginx 必须带有 --with-http_ssl_module 的安装
--with-http_ssl_module 开启https 必须参数 可以去nginx 官网查看更多
1、获取 Certbot 客户端
wget https://dl.eff.org/certbot-auto
如果 上面的命令没有下载到 certbot-auto 可以在windows下载 然后 拖动到 linux 根目录 root下
chmod a+x ./certbot-auto
./certbot-auto --help
2、配置 nginx 、验证域名所有权
这一步是为了通过 Let’s Encrypt 的验证，验证 linuxstory.org 这个域名是属于我的管理之下。
防火墙开启443端口
nginx反向代理的每一个server下，加下面这个代码块
location ^~ /.well-known/acme-challenge/ {
default_type "text/plain";
root /usr/local/nginx/html; ##这里写你自己的项目目录
}
location = /.well-known/acme-challenge/ {
return 404;
}
3、重载 nginx
配置好 Nginx 配置文件，重载使修改生效（如果是其他系统 nginx 重载方法可能不同）
/usr/local/nginx/sbin/nginx -s stop 关闭nginx命令
/usr/local/nginx/sbin/nginx 开启nginx命令
4、生成证书
执行：
./certbot-auto certonly --webroot -w /usr/local/nginx/html -d ceshi.shadowyi.com
## -w是你项目地址
## -d是你网址、 -d 后 多域名 每个域名之后空格分开 aa.com bb.com cc.com 等
如果报错
解决的方法是：
卸载virtualenv： pip uninstall virtualenv
再安装virtualenv ： pip install virtualenv==16 这里空格 然后回车
然后升级 pip
pip install --upgrade pip
原因是virtualenv的版本问题。
image.png
成功的话 就是这个样子
image.png
叫你填写 邮箱 和 一些信息 按提示 操作即可
下面就是安装完成的样子
image.png
申请成功后/etc/ 会多一个文件夹 letsencrypt
/etc/letsencrypt 目录 说明完成
5、生成 迪菲-赫尔曼密钥 以增强安全
openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048
nginx.conf 配置一下 https
listen 443 ssl;
server_name linuxstory.org www.linuxstory.org;
index index.html index.htm index.php;
root /home/wwwroot/linuxstory.org;
ssl_certificate /etc/letsencrypt/live/linuxstory.org/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/linuxstory.org/privkey.pem;
这里的 linuxstory.org 是你的域名 也就是
/etc/letsencrypt/live 目录下的 某个域名
重启 nginx
/usr/local/nginx/sbin/nginx -s stop 关闭nginx命令
/usr/local/nginx/sbin/nginx 开启nginx命令
如果有 pip报错 没有 就 跳过
image.png
解决办法:
加大超时时间，如 pip --default-timeout=100 install -U pip
安装完成 在试试 第4步
查看过的资料：
https://linuxstory.org/deploy-lets-encrypt-ssl-certificate-with-certbot/
https://blog.csdn.net/jiakg/article/details/53801706
上面两个安装 方法参考
https://blog.csdn.net/wangyu13476969128/article/details/81610022
https://blog.csdn.net/lijiang1991/article/details/51775896
截图大师 Capture 5 - 在centos nginx 环境下 搭建 letsen_ - https___blog.csdn.net_jiakg_article_details_53801706.png
截图大师 Capture 6 - HTTPS 简介及使用官方工具 Certbot 配置 Let’s Encrypt_ - https___linuxstory.org_deploy-lets-en.png
