想让你的网站更安全,并且被浏览器信任?在这篇详细的教程中,我会一步步教你如何在Ubuntu系统上使用OpenSSL生成自签名证书,然后通过Let's Encrypt获取一个让浏览器信任的证书。即使你是新手也不用担心,跟着我来,一步步就能搞定!
步骤1:安装OpenSSL和Certbot
首先,我们需要安装OpenSSL和Certbot。这两个工具是必备的,所以打开终端,输入以下命令:
sudo apt-get update
sudo apt-get install openssl certbot
这两条命令会更新你的软件包列表并安装OpenSSL和Certbot。
步骤2:生成自签名证书
接下来,我们要生成一个自签名证书。首先,进入一个工作目录,比如 /etc/ssl/private
:
cd /etc/ssl/private
然后运行下面的命令来生成自签名证书:
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mydomain.key -out mydomain.crt
你会被提示输入一些信息,比如:
- Country Name (2 letter code) [AU]: 输入两位数的国家代码,比如CN(中国)。
- State or Province Name (full name) [Some-State]: 输入省份的全名,比如Beijing。
- Locality Name (eg, city) []: 输入城市名称,比如Beijing。
- Organization Name (eg, company) [Internet Widgits Pty Ltd]: 输入公司名称。
- Organizational Unit Name (eg, section) []: 输入部门名称。
- Common Name (e.g. server FQDN or YOUR name) []: 输入域名,比如yourdomain.com。
- Email Address []: 输入电子邮件地址。
完成后,你会得到一个私钥文件 mydomain.key
和一个自签名证书 mydomain.crt
。
步骤3:获取Let's Encrypt证书
接下来,通过Certbot获取Let's Encrypt证书。运行以下命令:
sudo certbot certonly --standalone -d yourdomain.com
Certbot会启动一个临时的Web服务器来进行域名验证。确保你的防火墙允许HTTP和HTTPS流量。
步骤4:配置Apache Web服务器
现在,我们需要配置Apache Web服务器来使用这些证书。首先,进入Apache的站点可用配置文件夹:
cd /etc/apache2/sites-available
然后打开默认配置文件:
sudo nano 000-default.conf
在文件中添加以下内容:
<VirtualHost *:443>
ServerName yourdomain.com
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/yourdomain.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/yourdomain.com/privkey.pem
DocumentRoot /var/www/html
</VirtualHost>
保存并关闭文件,按 Ctrl+X
,然后按 Y
,最后按 Enter
。
启用SSL模块并重新加载Apache配置:
sudo a2enmod ssl
sudo systemctl restart apache2
步骤5:配置Nginx Web服务器
如果你用的是Nginx,我们也需要进行相应的配置。首先,进入Nginx的站点可用配置文件夹:
cd /etc/nginx/sites-available
然后打开默认配置文件:
sudo nano default
在文件中添加以下内容:
server {
listen 443 ssl;
server_name yourdomain.com;
ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
location / {
root /var/www/html;
index index.html;
}
}
保存并关闭文件,按 Ctrl+X
,然后按 Y
,最后按 Enter
。
重新加载Nginx配置:
sudo systemctl restart nginx
步骤6:设置自动更新
Let's Encrypt证书的有效期只有90天,所以我们需要设置自动更新。首先,测试Certbot的自动更新功能:
sudo certbot renew --dry-run
如果测试成功,我们可以将其添加到cron作业中,这样就能自动更新证书了。编辑crontab文件:
sudo crontab -e
在crontab文件中添加以下行:
0 0 * * * /usr/bin/certbot renew --quiet
这行命令会每天午夜检查并自动更新证书。
总结
通过以上详细步骤,你已经成功使用OpenSSL生成了自签名证书,并通过Let's Encrypt获取了一个让浏览器信任的证书。确保定期更新证书以保持网站的安全性。如果你有任何问题,欢迎在评论区留言。希望这篇教程对你有所帮助!