2024年网站安全证书制作 篇1
建站后申请SSL证书，建议通过 Let’s Encrypt 申请免费SSL证书即可。
Let’s Encrypt 是一个将于2015年末推出的数字证书认证机构，将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程，为安全网站提供免费的SSL/TLS证书，同时，它还是免费、自动化、开放的证书签发服务。
Let’s Encrypt的证书申请和续期都非常方便，默认的证书有效期是90天，通过cron的定时任务可以实现自动化的续期。第一步 获取Certbot
Certbot 是一个简单易用的 SSL 证书部署工具，由 EFF 开发，前身即 Let’s Encrypt 官方（Python）客户端。是一个简化 Let’s Encrypt 部署和管理 Let’s Encrypt 证书的工具。
certbot的开源项目在GitHub上，所以，申请证书的第一步，首先登录站点服务器，使用下面的命令下载certbot项目。
第二步 申请证书
进入下载的Certbot文件夹，采用下面的命令，申请证书。-d参数后为自己网站的域名。
选择第二个选项，OK并继续。界面会提示证书申请成功的信息，表示证书已经成功生成。第三步 配置证书
申请好的证书，包含四个文件，默认会放在下图的路径中。实际上，起到作用的有两个证书文件，一个是带私钥的文件，一个是带公钥的文件。
有了这些证书文件，我们就可以去配置我们的网站了，以Nginx为例，进入Nginx的配置文件，添加SSL证书配置。
证书配置好了，我们就可以直接用浏览器通过https地址来访问和验证证书了，比如：https://www.aaa.com。
我们会看到地址栏的前面有一把小锁，嗯，咱是有证书的人了!并且可以看到证书的验证者。第四步 证书的自动续期
最后一步，就是证书的自动续期了。Let’s Encrypt的证书，默认的有效期是90天，不过官方推荐每60天续期。
到期之后，我们需要用命令来为证书续期。我们可以用Linux的cron job来完成这类的任务，配置cron job，每两个月的第一天，执行下面的命令。
完成上述几步。就轻轻松松的就申请了证书，并给个人站点开启了https访问，还给证书设置了自动续期。
希望我的回答能够帮到你。