从申请到配置：全流程详解如何免费获取 SSL 证书并部署在 Nginx 上

在如今的互联网时代，网站的安全性和用户信任度至关重要。为了保障用户的数据安全，使用 HTTPS 已成为每个网站的必备条件。而 SSL 证书是实现 HTTPS 的核心工具，它为网站与用户之间的通信加密，确保数据的安全传输。通过 Let's Encrypt，任何个人或企业都可以免费申请到 SSL 证书，让你的网站轻松从 HTTP 升级到 HTTPS。

本文将为你详细介绍如何通过 Let's Encrypt 获取免费域名 SSL 证书，并逐步讲解如何在阿里云服务器上配置 SSL 证书，实现网站的安全加密。

第一部分：如何申请 SSL 证书

1. 打开 Let's Encrypt 官方网站

首先，打开 Let's Encrypt 的网站 https://api.xwamp.com/s/dbemma，并注册一个账户。

2. 注册和登录

进入官网后，点击“注册”，填写相关信息，完成账户的创建。成功注册后，使用你的账户登录。

3. 申请域名证书

登录后，点击“申请证书”按钮，输入你想要申请的域名。如果你有多个子域名，可以选择“泛域名”选项，这样一次申请可以涵盖所有子域名。

注意： Let's Encrypt 的证书有效期为 90 天。

4. 选择加密方式

在申请过程中，你可以选择默认的加密方式，也可以自行生成 CSR（证书签名请求）。对于大多数用户来说，默认选项已经足够满足需求。

5. 选择证书颁发机构

在证书申请页面中，选择 Let's Encrypt 作为证书的颁发机构。提交申请后，等待验证。

第二部分：如何进行域名验证

为了确认你对所申请的域名拥有控制权，Let's Encrypt 需要你进行域名验证。域名验证可以通过 DNS 记录来完成。

1. 登录阿里云域名解析平台

首先，登录 阿里云控制台，并进入“域名解析”页面。

2. 添加 DNS 解析记录

在域名解析页面中，选择你要进行验证的域名，点击“解析设置”，然后点击“添加记录”。在记录类型中选择“TXT”，并根据 Let's Encrypt 提供的验证信息填写记录值。

3. 保存设置并等待解析生效

保存解析设置后，耐心等待 DNS 记录生效。这可能需要几分钟到几个小时不等，你可以使用工具如 whatsmydns.net 来检查解析是否生效。

常见问题： 如果解析长时间未生效，可以检查是否填写错误或联系域名解析服务提供商进行支持。

第三部分：如何在 Nginx 上配置 SSL 证书

在成功验证域名并获取到证书后，接下来就是在服务器上配置证书了。以下是如何在阿里云的 Nginx 服务器上配置 SSL 证书的步骤。

1. 下载 SSL 证书

在 Let's Encrypt 网站上，完成验证后，点击“下载证书”按钮，下载通用格式的证书文件。

2. 上传证书到服务器

通过 SSH 连接到你的阿里云服务器，将下载的证书文件上传到指定目录。例如，将证书上传到 /usr/local/ssl/ 目录。

3. 配置 Nginx

打开 Nginx 的配置文件 nginx.conf，并在相应的服务器块中增加以下 SSL 配置：

server {
    listen 443 ssl;
    server_name yourdomain.com;

    ssl_certificate      /usr/local/ssl/fullchain.crt;
    ssl_certificate_key  /usr/local/ssl/private.pem;

    ssl_stapling on;
    ssl_stapling_verify on;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}

4. 重新加载 Nginx 配置

配置完成后，使用以下命令重新加载 Nginx 配置文件：

cd /usr/local/nginx/sbin
./nginx -s reload

通过这个步骤，你已经成功配置了 SSL 证书，网站现在可以通过 HTTPS 安全访问。

第四部分：验证 SSL 证书

要确保 SSL 证书配置正确，可以使用谷歌浏览器或在线工具进行验证。

1. 使用浏览器验证

在浏览器中输入你的域名，并确保访问地址为 https://guangboyuan.cn 。如果证书配置正确，你会看到一个锁形图标，表示网站的连接已加密。

2. 使用在线工具验证

使用 SSL Labs 等工具，可以对你的 SSL 证书配置进行全面检测，并获得关于安全性的详细报告。

结论

通过 Let's Encrypt 获取免费 SSL 证书并在 Nginx 上配置，既能提升你网站的安全性，又无需为证书支付高昂的费用。无论是个人博客还是企业级网站，都可以轻松通过这一流程实现 HTTPS 安全加密。

通过本文的操作指南，希望你能够顺利完成 SSL 证书的申请和配置。如果你在操作过程中遇到问题，欢迎在评论区留言，我将竭尽所能为你解答！