Certbot SSL 证书#

Certbot 是申请 Let’s Encrypt 免费证书的常用工具。它支持自动化操作，能够自动完成证书的申请、验证与后续续签。详细教程可以查看 这篇文章 。 使用下面的命令安装 Certbot：

1
sudo apt install certbot
2
sudo apt install python3-certbot-nginx

使用下面的命令申请证书：

1
sudo certbot --nginx -d yourdomain.com  # 改为你的域名

NOTE

Certbot 会自动识别 server_name 申请证书并修改配置文件。

输入下面的命令重载 Nginx：

1
sudo nginx -t && sudo nginx -s reload

Cloudflare 源证书#

Cloudflare 可提供有效期长达 15 年的源证书，但仅对 Cloudflare 与源服务器之间的加密有效。如果你的服务要长期接入 Cloudflare CDN，申请此证书可以简化配置流程；并且该证书是泛域名证书，可同时支持多个子域名，实现一次部署、长期有效。

1. 登录 Cloudflare 控制台，进入域名的 SSL/TLS 设置，点击源服务器，点击创建证书：
2. 在源证书安装页面，保持默认即可，点击创建：
3. 打开文本编辑器，将生成的源证书复制保存为 cf.pem，将生成的私钥复制保存为 cf.key：
4. 将 cf.pem 上传到 VPS 的 /etc/ssl/certs/ 目录，将 cf.key 上传到 /etc/ssl/private/ 目录：
5. 编辑前面的 Nginx 配置文件，将端口改为443，并在 server_name 下方添加证书：

   1
   server {
   2
       listen 80;
   3
       listen 443;
   4
       server_name yourdomain.com;  # 改为你解析的域名
   5
       ssl_certificate /etc/ssl/certs/cf.pem;
   6
       ssl_certificate_key /etc/ssl/private/cf.key;
   7
   
   8
       location / {
   9
           proxy_pass http://127.0.0.1:5244;
   10
           proxy_set_header Host $host;
   11
           proxy_set_header X-Real-IP $http_cf_connecting_ip;
   12
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   13
           proxy_http_version 1.1;
   14
           proxy_request_buffering off;
   15
           proxy_set_header Connection "";
   16
       }
   17
   }
   

6. 终端输入下面的命令重载 Nginx：

   1
   sudo nginx -t && sudo nginx -s reload