当前位置：首页 > news >正文

Nginx 通过 Let‘s Encrypt 实现 HTTPS 访问全流程指南

news 来源：原创 2025/7/5 3:51:55

一、Let’s Encrypt 与 Certbot 简介

Let’s Encrypt 是由非营利组织 ISRG 运营的免费证书颁发机构（CA），旨在推动 HTTPS 的普及。其核心工具 Certbot 能自动化完成证书申请、部署与续期，大幅降低 HTTPS 的配置复杂度。通过 Certbot 与 Nginx 的集成，用户可在 5 分钟内完成全流程配置。

二、环境准备

1. 系统要求

操作系统：支持 CentOS 7+、Ubuntu 18.04+ 等主流 Linux 发行版
已安装 Nginx 并配置至少一个虚拟主机
域名解析：需将域名（如 example.com）的 A 记录指向服务器公网 IP
防火墙放行：确保 80（HTTP） 和 443（HTTPS） 端口开放

2. 安装 Certbot 与依赖

# CentOS 7
sudo yum install epel-release -y
sudo yum install certbot python3-certbot-nginx -y# Ubuntu/Debian
sudo apt update
sudo apt install certbot python3-certbot-nginx -y

注：python3-certbot-nginx 插件使 Certbot 能直接修改 Nginx 配置

三、证书申请与自动配置

1. 单域名证书申请

sudo certbot --nginx -d example.com -d www.example.com

流程说明：

输入邮箱用于接收证书到期提醒
同意服务条款（输入 A 确认）
选择是否将 HTTP 流量重定向至 HTTPS（推荐选 2）
Certbot 自动验证域名所有权并更新 Nginx 配置

2. 泛域名证书申请

sudo certbot certonly --manual --preferred-challenges=dns -d *.example.com

操作要点：

需手动在 DNS 解析中添加 _acme-challenge 的 TXT 记录
验证成功后证书路径：/etc/letsencrypt/live/example.com/

四、Nginx 手动配置 HTTPS

若需自定义配置，可手动修改 Nginx 虚拟主机文件（如 /etc/nginx/conf.d/example.conf）：

server {listen 443 ssl http2;server_name example.com www.example.com;# 证书路径ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;# 协议与加密套件ssl_protocols TLSv1.2 TLSv1.3;ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';ssl_prefer_server_ciphers on;# 强制 HTTP 重定向if ($scheme != "https") {return 301 https://$host$request_uri;}# 其他配置（如静态资源路径、反向代理等）root /var/www/html;index index.html;
}

配置完成后执行 sudo nginx -t 验证语法，再 systemctl reload nginx 生效

五、证书自动续期

Let’s Encrypt 证书有效期为 90 天，需定期续期。通过 crontab 设置自动任务：

# 编辑定时任务
sudo crontab -e# 添加以下行（每天 3 点检查续期）
0 3 * * * /usr/bin/certbot renew --quiet

注：--quiet 参数抑制非错误输出，适合生产环境

六、高级配置优化

1. OCSP 装订（提升 SSL 握手速度）

ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
resolver 8.8.8.8 valid=300s;

2. 安全增强

HSTS 头：强制浏览器使用 HTTPS

add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;

禁用弱加密算法：

ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

3. 性能优化

启用 HTTP/2：listen 443 ssl http2;
会话复用：ssl_session_cache shared:SSL:10m;

七、常见问题排查

1. 证书申请失败

DNS 未生效：通过 dig example.com 验证解析
Nginx 配置错误：确保 server_name 与域名一致，且 80 端口开放

2. HTTPS 无法访问

检查防火墙规则：sudo firewall-cmd --list-ports
验证证书路径权限：确保 Nginx 用户有读取权限

3. 续期失败

手动测试：sudo certbot renew --dry-run
检查日志：tail -f /var/log/letsencrypt/letsencrypt.log

总结

通过 Let’s Encrypt 与 Nginx 的集成，开发者可快速实现 HTTPS 部署并享受以下优势：

零成本：免费证书节省企业开支
自动化：Certbot 简化申请与续期流程
安全性：支持 TLS 1.3 等最新协议
高性能：通过 OCSP 装订和 HTTP/2 提升访问速度

建议定期检查证书状态，并参考 Mozilla SSL Configuration Generator 获取最新安全配置模板。如需深度定制（如多域名负载均衡），可结合 Kubernetes 等容器编排工具实现。

Nginx 通过 Let‘s Encrypt 实现 HTTPS 访问全流程指南

一、Let’s Encrypt 与 Certbot 简介 Let’s Encrypt 是由非营利组织 ISRG 运营的免费证书颁发机构（CA），旨在推动 HTTPS 的普及。其核心工具 Certbot 能自动化完成证书申请、部署与续期，大幅降低 HTTPS 的配置复杂度。通过 Certb…...

编程日记 2025/7/5 3:51:55

网络知识：路由器静态路由与动态路由介绍

目录一、静态路由 1.1 什么是静态路由？ 1.2 静态路由的好处 1.3 静态路由的局限 1.4 静态路由应用场景微型办公室网络性能要求高业务流量安全性要求高的环境二、动态路由 2.1 什么是动态路由？ 2.2 动态路由的好处 2.3 动态路由的局限 2.4 动态路由的应用场…...

编程日记 2025/6/29 10:02:32

LLaMA3微调全流程：从LoRA到QLoRA，7B参数模型推理速度提升4倍的代码实战

LLaMA3微调全流程：从LoRA到QLoRA，7B参数模型推理速度提升4倍的代码实战发现了一个巨牛的人工智能学习网站，分享一下给大家！https://www.captainbed.cn/ccc 前言在大模型时代，LLaMA系列作为开源社区的明星模型&#…...

编程日记 2025/6/29 9:47:45

日内组合策略思路

一、策略概述本策略是一种针对日内交易设计的策略，其核心在于通过识别市场趋势和突破信号，结合动态止损和止盈机制，实现日内交易的盈利。策略以金字塔式的加仓方式控制风险，并通过灵活的平仓策略锁定收益。二、交易逻辑思路市场…...

编程日记 2025/6/29 9:23:16

从空气污染监测到嵌入式仿真教学：基于STM32与MQ135的实践探索

一、嵌入式系统在环境监测中的技术演进随着全球城市化进程加速，世界卫生组织（WHO）数据显示，92%的人口长期暴露于超标PM2.5环境中。在此背景下，基于STM32微控制器的智能监测系统因其高性价比（单节点成本低…...

编程日记 2025/6/29 10:43:55

【数据结构】Map与Set结构详解

数据结构系列五：Map与Set(一) 一、接口的实现 1.方法上 2.成员上二、Map的内外双接口结构 1.实现 1.1外部Map接口的实现 1.1.1临摹整体 1.1.2外部类实现整体 1.2内部Entry接口的实现 1.2.1临摹内部 1.2.2内部类实现内部 2.关系 3.意义 3.1逻辑内聚 …...

编程日记 2025/6/29 10:20:37

银河麒麟(内核CentOS8)安装rbenv、ruby2.6.5和rails5.2.6

一、安装 rbenv 和 ruby-build 1.安装 rbenv git clone https://github.com/rbenv/rbenv.git ~/.rbenv 2. 添加 rbenv 到 PATH echo export PATH"$HOME/.rbenv/bin:$PATH" >> ~/.bashrc echo eval "$(rbenv init -)" >> ~/.bashrc source ~…...

编程日记 2025/6/29 11:47:50

豆包桌面版 1.47.4 可做浏览器，免安装绿色版

自己动手升级更新办法： 下载新版本后安装，把 C:\Users\用户名\AppData\Local\Doubao\Application 文件夹的文件，拷贝替换 DoubaoPortable\App\Doubao 文件夹的文件，就升级成功了。再把安装的豆包彻底卸载就可以。桌面版比网页版…...

编程日记 2025/6/29 11:26:41

Linux 命令行与 vi/vim 编辑器完全指南

一、Linux 命令行基础 （一）命令与命令行简介命令：Linux 系统内置的操作指令，以字符化形式使用，用于指示系统执行特定任务。命令行（终端）：提供字符化的操作界面，用户通…...

编程日记 2025/6/29 11:21:13

海量聊天消息处理：ShardingJDBC分库分表、ClickHouse冷热数据分离、ES复合查询方案、Flink实时计算与SpringCloud集成

海量聊天消息处理：ShardingJDBC分库分表、ClickHouse冷热数据分离、ES复合查询方案、Flink实时计算与SpringCloud集成一、背景介绍每天有2000万条聊天消息，一年下来几千万亿海量数据。为应对这种规模的数据存储和处理需求，本文将从以下几…...

编程日记 2025/6/29 11:29:04

金融系统上云之路：云原生后端架构在金融行业的演化与实践

📝个人主页🌹：一ge科研小菜鸡-CSDN博客 🌹🌹期待您的关注 🌹🌹 一、引言：为什么金融行业也要“云原生”？金融行业素来以“安全第一、稳定优先”著称，面对每日亿级交易请求、秒级风控响应、PB级数据处理，系统稳定性和性能要求极高。长期以来，大型金融机构往…...

编程日记 2025/6/29 10:02:36

每日c/c++题备战蓝桥杯（[洛谷 P1226] 快速幂求模题解）

[洛谷 P1226] 快速幂求模题解 📌 题目链接 https://www.luogu.com.cn/problem/P1226 📝 题目描述给定正整数 a、b 和质数 p，要求计算： a^b % p其中： 1 ≤ a ≤ 10^90 ≤ b ≤ 10^92 ≤ p ≤ 10^9 &#x1f4a1…...

编程日记 2025/6/29 9:22:45

深度学习小记(包括pytorch 还有一些神经网络架构)

这个是用来增加深度学习的知识面或者就是记录一些常用的命令,会不断的更新 import torchvision.transforms as transforms toPIL transforms.ToPILImage()#可以把tensor转换为Image类型的 imgtoPIL(img) #利用save就可以保存下来 img.save("/opt/data/private/stable_si…...

编程日记 2025/6/29 12:12:43

Spring Boot默认缓存管理

Spring框架支持透明地向应用程序添加缓存，以及对缓存进行管理，其管理缓存的核心是将缓存应用于操作数据的方法，从而减少操作数据的执行次数，同时不会对程序本身造成任何干扰。Spring Boot继承了Spring框架的缓存管理功能&#xff…...

编程日记 2025/6/29 11:24:47

倚光科技：微透镜阵列低成本加工新范式

在光通信、机器视觉、生物医学成像等前沿领域，微透镜阵列凭借其独特的光学特性成为不可或缺的核心部件。然而，传统加工方式往往面临成本高、效率低、精度难控等困境。倚光科技深耕光学加工领域多年，创新运用单点金刚石车床技术，成…...

编程日记 2025/6/29 9:23:06

Vue+Flask豆瓣LSTM影评+推荐算法大数据可视化平台深度学习系统源码

文章结尾部分有CSDN官方提供的学长联系方式名片文章结尾部分有CSDN官方提供的学长联系方式名片关注B站，有好处！ 编号： F011 视频介绍 VueFlask豆瓣LSTM影评推荐算法大数据可视化平台深度学习系统源码（2023重制） 1…...

编程日记 2025/6/29 11:06:19

【MySQL】基本查询

目录增加查询基本查询 where子句结果排序筛选分页结果修改(更新) 删除普通删除截断表插入查询结果聚合函数分组查询这一节的内容是对表内容的增删查改，其中重点是表的查询增加语法： INSERT [INTO] table_name [(column [, …...

编程日记 2025/6/29 10:48:44

hive默认的建表格式

在 Hive 中创建表时，默认的建表语法格式如下： CREATE TABLE table_name (column1_type,column2_type,... ) ROW FORMAT DELIMITED FIELDS TERMINATED BY , STORED AS TEXTFILE;在这个语法中： CREATE TABLE table_name：指定要创建…...

编程日记 2025/6/29 12:00:58

配置RSUniVLM环境（自用）

首先git clone这个仓库，但是好像不太行，就直接下载下来吧创个容器弄，容器里需要conda gpu 镜像的话在dockerhub找到了一个：docker pull vkashyap10/llava-next 下载在了 ssh root10.12.107.240 amos123 这个机器上。等会看…...

编程日记 2025/6/29 12:26:08

产品经理对于电商接口的梳理||电商接口文档梳理与接入

接口梳理7个注意点总结 ①注意要测试环境和生产环境。生产上线时候要提醒研发换到生产环境调用。 ②注意必输字段和选输字段，要传入字段的含义和校验。枚举值不清楚含义的要询问对方含义，比如说单据类型字段枚举值是B2C发货单，BBC发货单&am…...

编程日记 2025/6/29 9:23:43

深入探索Spark-Streaming：从Kafka数据源创建DStream

在大数据处理领域，Spark-Streaming是一个强大的实时流处理框架，而Kafka作为高性能的分布式消息队列，二者结合能实现高效的数据处理。今天就来聊聊Spark-Streaming中从Kafka数据源创建DStream的相关知识。早期，Spark-Streaming通过…...

编程日记 2025/6/29 10:46:53

R 语言科研绘图第 41 期 --- 桑基图-基础

在发表科研论文的过程中，科研绘图是必不可少的，一张好看的图形会是文章很大的加分项。为了便于使用，本系列文章介绍的所有绘图都已收录到了 sciRplot 项目中，获取方式： R 语言科研绘图模板 --- sciRplothttps://mp.…...

编程日记 2025/6/29 11:40:17

基于STM32的汽车主门电动窗开关系统设计方案

芯片和功能模块选型主控芯片 STM32F103C8T6：基于 ARM Cortex - M3 内核，有丰富的 GPIO 接口用于连接各类外设，具备 ADC 模块可用于电流检测，还有 CAN 控制器方便实现 CAN 总线通信。它资源丰富、成本低，适合学生进行 DIY 项目开发。按键模块轻触按键：用于控制车窗的自…...

编程日记 2025/6/29 10:07:15

Spring Boot 配置处理器深度解析：元数据驱动的工程实践

Spring Boot 配置处理器深度解析：元数据驱动的工程实践引言：为什么关注配置处理器？ 在 Spring Boot 中，spring-boot-configuration-processor 是支撑“配置即文档”“配置即代码”的基础设施。它通过编译期生成结构化的配置元数…...

编程日记 2025/6/29 11:12:47

深入详解人工智能数学基础——概率论中的贝叶斯深度学习

🧑 博主简介：CSDN博客专家、CSDN平台优质创作者，高级开发工程师，数学专业，10年以上C/C++, C#, Java等多种编程语言开发经验，拥有高级工程师证书；擅长C/C++、C#等开发语言，熟悉Java常用开发技术，能熟练应用常用数据库SQL server,Oracle,mysql,postgresql等进行开发应用…...

编程日记 2025/6/29 9:22:49

Bandizip解压缩软件 v7.37 正式版解锁专业版

软件介绍 Bandizip 是一款专业的解压缩软件，号称解压速度最快的压缩和解压缩文件管理器。支持多核快速压缩、文件拖放，可创建带密码和多卷的压缩包，提取包括RAR/RAR5/7Z/ZIP在内30多种格式；支持WinZip、7-Zip和WinRAR及其它压缩格…...

编程日记 2025/6/29 10:54:41

算法笔记.spfa算法(bellman-ford算法的改进)

题目：（来源于AcWing） 给定一个 n 个点 m 条边的有向图，图中可能存在重边和自环， 边权可能为负数。请你求出 1 号点到 n 号点的最短距离，如果无法从 1 号点走到 n 号点，则输出 impossible。 …...

编程日记 2025/6/29 10:23:13

HTML给图片居中

在不同的布局场景下，让 <img> 元素居中的方法有所不同。下面为你介绍几种常见的居中方式 1. 块级元素下的水平居中如果 <img> 元素是块级元素（可以通过 display: block 设置），可以使用 margin: 0 auto 来实现水平居…...

编程日记 2025/6/29 9:52:54

C#中用 OxyPlot 在 WinForms 实现波形图可视化（附源码教程）

今天给大家安利一个超级实用的绘图控件库——OxyPlot，配合WinForms使用，让你轻松绘制专业级图表！ 本文将手把手教你如何搭建一个简单的波形图显示窗口，完整步骤源码解析，建议收藏！ 项目搭建步骤&#xf…...

编程日记 2025/6/29 12:21:53

arm-linux emmc镜像备份和 rootfs镜像备份

介绍对于系统镜像存储介质，我们更推荐使用eMMC， eMMC具有更快的读写速度和更高的稳定系，而SD卡会有兼容性较差的问题，使用部分品牌部分系列的SD卡会导致系统无法启动或运行异常。另外，安卓系统镜像无法运行在SD卡上。注意事项使用野火LubanCat的镜像烧录到SD卡，只…...

编程日记 2025/6/29 11:13:35

opencv--图像变换

图像变换图像滤波用于处理像素(去噪)，从而改变图像质量。图像的几何变换是指改变图像的几何位置、几何形状、几何尺寸等几何特征。 <详细了解，看opencv书> 概念矩阵的运算链接齐次坐标链接齐次坐标就是用N1维来代表N维坐标&#xff…...

编程日记 2025/7/2 9:40:04

C语言基础（day0424）

目录一. 键盘输入 1.1 grtchar（） 1.2 scanf（） 总结: 二. 全局变量/局部变量（函数的分类） 1.全局变量 2.局部变量三.C语言内存模型（堆栈内存and so on ） 3.1 栈区&#x…...

编程日记 2025/6/29 10:35:00

前端项目搭建集锦：vite、vue、react、antd、vant、ts、sass、eslint、prettier、浏览器扩展，开箱即用，附带项目搭建教程

前端项目搭建集锦：vite、vue、react、antd、vant、ts、sass、eslint、prettier、浏览器扩展，开箱即用，附带项目搭建教程前言：一、Vue项目下载快速通道二、React项目下载快速通道三、BrowserPlugins项目下载快速通道四、项目搭建教…...

编程日记 2025/7/2 18:35:24

Next.js v15 eslint 规则配置

问题 An empty interface declaration allows any non-nullish value, including literals like 0 and "". If that’s what you want, disable this lint rule with an inline comment or configure the ‘allowInterfaces’ rule option.If you want a type meanin…...

编程日记 2025/6/29 11:21:51

【C语言经典算法实战】：从“移动距离”问题看矩阵坐标计算

🎁个人主页：User_芊芊君子 🎉欢迎大家点赞👍评论📝收藏⭐文章 🔍系列专栏：AI 【前言】在C语言算法学习与实践领域中，矩阵相关问题是极具代表性且高频出现的题型。“移动距离”问题将…...

编程日记 2025/6/29 12:17:55

算法题（133）：二维差分

审题： 本题需要我们多次对某个矩形区域的数据加k，最后输出加完的数据思路： 方法一：二维差分本题涉及的是对二维的区间加同一个数的操作，且只显示一次最终结果，所以我们可以使用差分的方法二维差分的性质…...

编程日记 2025/6/29 12:31:00

java kafka

安装安装下载导入依赖 <?xml version"1.0" encoding"UTF-8"?> <project xmlns"http://maven.apache.org/POM/4.0.0"xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation"http://maven.apach…...

编程日记 2025/6/29 11:41:17

数据结构【树和二叉树】

树和二叉树前言1.树1.1树的概念和结构1.2树的相关术语1.3树的表示方法1.4 树形结构实际运用场景 2.二叉树2.1二叉树的概念和结构2.2二叉树具备以下特点：2.3二叉树分类 3.满二叉树4.完全二叉树5.二叉树性质6.附：树和二叉树图示前言欢迎莅临姜行运主页…...

编程日记 2025/6/29 10:40:05

.NET代码保护混淆和软件许可系统——Eziriz .NET Reactor 7

.NET代码保护混淆和软件许可系统——Eziriz .NET Reactor 7 1、简介2、功能特点3、知识产权保护功能4、强大的许可系统5、软件开发工具包6、部署方式7、下载 1、简介 .NET Reactor是用于为.NET Framework编写的软件的功能强大的代码保护和软件许可系统，并且支持生成…...

编程日记 2025/6/29 12:28:36

运维打铁：Centos 7使用yum安装 Redis 5

文章目录一、安装前信息说明二、安装 Redis三、创建 Redis 相关数据目录四、启动 Redis 服务五、修改 Redis 数据目录和端口1. 修改 Redis 配置文件 /etc/redis.conf2. 拷贝数据到数据目录并授权3. 重启 Redis 并连接访问六、常见问题及解决办法1. Redis 安装失败2. Redis 服…...

编程日记 2025/6/29 11:54:51

【蓝桥杯】可分解的正整数

可分解的正整数定义一种特殊的整数序列，这种序列由连续递增的整数组成，并满足以下条件： 序列长度至少为 3。序列中的数字是连续递增的整数（即相邻元素之差为 1），可以包括正整数、负整数或 0。例如&…...

编程日记 2025/6/29 12:29:17

长城杯铁人三项初赛-REVERSE复现

前言记录记录 1.LoginToMe int __fastcall main(int argc, const char **argv, const char **envp) {unsigned int v3; // eaxchar s[96]; // [rsp10h] [rbp-70h] BYREFint v6; // [rsp70h] [rbp-10h]int v7; // [rsp78h] [rbp-8h]int i; // [rsp7Ch] [rbp-4h]memset(s, 0, s…...

编程日记 2025/7/5 2:45:04