Nginx 域名SSL证书配置（网站 http 升级为 https） acme.sh 申请免费SSL永久证书（自动续期）

写在前面的话

小编这里用的是godaddy购买的域名

服务器是aws

acme.sh GitHub地址  https://github.***/acmesh-official/acme.sh

配合nginx进行部署，后面会贴上nginx.conf

我这里是多个域名用同一个证书

效果图

来吧，展示

 首先你得在自己服务器上面进行部署nginx,如果不知道怎么操作的，可以参考我这一篇博客，执行到这一步的时候，执行 ./configure --with-http_ssl_module 这个命令 ，部署完成后

 地址在这里，点我呀

好，通过上面步骤，安装了nginx,可以通过ip，进行访问自己的项目了，那这个时候进行解析域名ip，小编这里用的是godaddy，

然后ping一下自己的域名，看看是不是自己的服务器ip

好，前面的准备工作到这里就over了，接下来开始讲证书申请了

一、下载acme.sh

我这里是新服务器，所以里面什么东西都没有，如果有安装部分内容，请略过

进入home目录，安装git,下载acme.sh

cd /home

安装git

yum install -y git

下载acme.sh

git clone https://github.***/acmesh-official/acme.sh.git

 进入acme.sh目录

cd acme.sh/

安装cronie 定时任务内容

yum install cronie

更新环境变量

source ~/.bashrc

二、安装acme

安装acme （输入自己的邮箱）

./acme.sh --install -m 51xxxxxx9@qq.***

 查看定时任务面板，是否有一条ssl定时任务

crontab -e

如果有这个，即安装成功

三、获取秘钥

接下来去godaddy上面进行获取秘钥（创建秘钥）

 然后得到key 和 Secret，一定要保存好，保存下来

export GD_Key="你的key"
export GD_Secret="你的Secret"

四、生成证书

 然后就可以生成证书了 ，我这里是多个域名，一起生成证书,把aaa.*** 改成自己的域名 ，如果跟我一样，报 bash: acme.sh: ***mand not found 错，运行 source ~/.bashrc 这个命令，重新加载环境变量

acme.sh --issue --dns dns_gd -d aaa.*** -d admin.aaa.*** -d api.aaa.***

 然后变成这B样，就好了，证书已生成，路径他已经给你打印出来了

 接下来就是安装证书，安装之前，去nginx目录创建一个ssl文件夹，我这里nginx安装在/usr/local/nginx ，所以我就在这个目录创建一个ssl文件夹

然后再进入acme目录

cd ~/.acme.sh/

五、安装证书

安装证书 把aaa.*** 改成自己的域名

acme.sh --install-cert -d aaa.*** \
--key-file /usr/local/nginx/ssl/aaa.***.key \
--fullchain-file /usr/local/nginx/ssl/aaa.***.pem

可以去到 /usr/local/nginx/ssl 看看证书，是否安装成功

 ok，证书有了，接下来去nginx.conf 去配置证书，我这里就直接把我nginx.conf贴出来，把aaa.***改成自己的即可，需要注意的地方是，你服务器（我这里的aws），安全组需要开放443端口

六、修改nginx.conf

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #a***ess_log  logs/a***ess.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;


    server {
        #当 http 协议被请求时，统一转发到https协议上
        listen 80;
        server_name aaa.***;
        return 301 https://$server_name;
    }


    server {
        listen 443 ssl;
        ssl_certificate "/usr/local/nginx/ssl/aaa.***.pem";
        ssl_certificate_key "/usr/local/nginx/ssl/aaa.***.key";
        server_name aaa.***;

        location / {
                root 自己项目的html路径;
                index index.html;
        }

        location /.well-known/acme-challenge/ {
                root /usr/local/nginx/ssl/;#自己证书路径，我这里证书是这个目录
                log_not_found off;
        }
    }



    # api
    server {
        #listen 80;
        listen 443 ssl;
        ssl_certificate "/usr/local/nginx/ssl/aaa.***.pem";
        ssl_certificate_key "/usr/local/nginx/ssl/aaa.***.key";
        server_name  api.aaa.***;
        location / {
                proxy_pass http://127.0.0.1:8080/;
        }

    }

    # 后台web
        server {
                #listen       80;
                listen 443 ssl;
                ssl_certificate "/usr/local/nginx/ssl/aaa.***.pem";
                ssl_certificate_key "/usr/local/nginx/ssl/aaa.***.key";
                server_name  admin.aaa.***;
                charset utf-8;
                location / {
                        root   后台web html路径;
                        try_files $uri $uri/ /index.html;
                        index  index.html index.htm;
                }
                error_page   500 502 503 504  /50x.html;
                location = /50x.html {
                    root   html;
                }

        }

}

，然后再重启nginx,即可

./nginx -s reload

然后你就可以访问你的域名了，http://aaa.*** ，nginx会自动重定向到 https://aaa.***

一定要清除浏览器缓存或者换个浏览器，再进行访问，不然，到时候你就大眼瞪小眼吧~

看都看到这里了，码字不易，感谢点赞

 如果小伙伴们有什么疑问，欢迎下面评论。欢迎指正。如还有什么不懂的加我 QQ：517861659

如果没有及时回复，可以点我先问问AI机器人https://chatgpt.byabstudio.***/login?code=202307011314