安裝工具
生成證書，定時(shí)任務(wù)
- 第一次生成證書
上面命令中的/root/html/路徑表示Nginx配置中的root目錄
如果有多個(gè)域名，命令后面繼續(xù)加 -d 參數(shù)就行
- 自動(dòng)更新證書
證書會(huì)有有效期，所以可以弄一個(gè)定時(shí)任務(wù)自動(dòng)更新證書
0 3 * * * /root/certbot-auto renew –disable-hook-validation –renew-hook “/usr/sbin/nginx -s reload”
這里表示每天凌晨3點(diǎn)更新一遍證書，如果證書沒(méi)有失效，不會(huì)起作用
/usr/sbin/nginx是nginx的實(shí)際路徑，可以用 which nginx 來(lái)定位位置
https配置
http配置
這個(gè)http的配置中，配置了一個(gè)301，這樣就算方位http也會(huì)重定向到https
