阅读量:1
LNMP下配置SSL证书步骤如下:
- 选择证书提供商:可选用Let’s Encrypt(免费)或ZeroSSL(付费,稳定性更佳)。
- 生成证书:
- 若用ZeroSSL,通过
acme.sh工具生成ECC证书,命令示例:
/usr/local/acme.sh -f --server zerossl --issue -d yourdomain.com -d www.yourdomain.com --keylength ec-256 -w /home/wwwroot/yourdomain.com
(需替换为实际域名和网站根目录,等待证书生成)。 - 若用Let’s Encrypt,可通过
certbot工具(需先安装):
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com(自动配置Nginx)。
- 若用ZeroSSL,通过
- 配置Nginx:
编辑网站配置文件(通常位于/usr/local/nginx/conf/vhost/yourdomain.com.conf),添加证书路径:(路径需与实际生成的证书位置一致)。ssl_certificate /usr/local/nginx/conf/ssl/yourdomain.com_ecc/fullchain.cer; ssl_certificate_key /usr/local/nginx/conf/ssl/yourdomain.com_ecc/yourdomain.com.key; - 重启Nginx:执行
lnmp reload或systemctl reload nginx使配置生效。 - 验证证书:通过浏览器访问
https://yourdomain.com,查看地址栏是否显示安全锁图标。
可选:可配置HTTP到HTTPS重定向,需在Nginx配置中添加重写规则(参考官方文档)。
注:具体命令和路径可能因LNMP版本或证书提供商略有差异,建议参考对应工具的官方文档。
以上就是关于“LNMP下如何进行SSL证书配置”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm