当前位置: 首页 > 帮助中心

如何在Ubuntu上配置LNMP的SSL证书

时间:2026-01-30 11:31:32

在Ubuntu上配置LNMP(Linux, Nginx, MySQL, PHP)的SSL证书可以通过以下步骤完成。我们将使用Let’s Encrypt提供的免费SSL证书。

前提条件
    你已经安装了Nginx、MySQL和PHP。你有一个域名,并且该域名已经指向你的服务器IP地址。
步骤1. 安装Certbot

Certbot是一个自动化的工具,用于获取和续订Let’s Encrypt证书。

sudo apt updatesudo apt install certbot python3-certbot-nginx
2. 获取SSL证书

使用Certbot获取SSL证书。运行以下命令并按照提示操作:

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com
--nginx 参数告诉Certbot自动配置Nginx。-d yourdomain.com-d www.yourdomain.com 是你的域名。

Certbot会自动创建一个Nginx配置文件,并将SSL证书和私钥文件放在 /etc/letsencrypt/live/yourdomain.com/ 目录下。

3. 验证配置

Certbot会自动测试Nginx配置是否正确。如果有错误,它会提示你修复。

sudo nginx -t

如果没有错误,重新加载Nginx以应用更改:

sudo systemctl reload nginx
4. 设置自动续订

Let’s Encrypt证书每90天过期一次,Certbot可以自动续订证书。

sudo crontab -e

在打开的编辑器中添加以下行:

0 0,12 * * * certbot renew --post-hook "systemctl reload nginx"

这行命令会在每天午夜和中午检查证书是否需要续订,并在续订后重新加载Nginx。

保存并关闭编辑器。

验证SSL配置

你可以使用浏览器访问你的域名,确保浏览器显示安全连接(锁形图标)。你也可以使用以下命令检查SSL配置:

sudo openssl s_client -connect yourdomain.com:443 -servername yourdomain.com

如果一切正常,你应该看到SSL握手成功的信息。

总结

通过以上步骤,你已经在Ubuntu上成功配置了LNMP的SSL证书。现在你的网站应该通过HTTPS提供服务,并且用户访问时会看到安全连接的提示。


上一篇:Ubuntu虚拟机VirtualBox如何快照
下一篇:ubuntu下mysql性能监控工具
Ubuntu
  • 英特尔与 Vertiv 合作开发液冷 AI 处理器
  • 英特尔第五代 Xeon CPU 来了:详细信息和行业反应
  • 由于云计算放缓引发扩张担忧,甲骨文股价暴跌
  • Web开发状况报告详细介绍可组合架构的优点
  • 如何使用 PowerShell 的 Get-Date Cmdlet 创建时间戳
  • 美光在数据中心需求增长后给出了强有力的预测
  • 2027服务器市场价值将接近1960亿美元
  • 生成式人工智能的下一步是什么?
  • 分享在外部存储上安装Ubuntu的5种方法技巧
  • 全球数据中心发展的关键考虑因素
  • 英特尔与 Vertiv 合作开发液冷 AI 处理器

    英特尔第五代 Xeon CPU 来了:详细信息和行业反应

    由于云计算放缓引发扩张担忧,甲骨文股价暴跌

    Web开发状况报告详细介绍可组合架构的优点

    如何使用 PowerShell 的 Get-Date Cmdlet 创建时间戳

    美光在数据中心需求增长后给出了强有力的预测

    2027服务器市场价值将接近1960亿美元

    生成式人工智能的下一步是什么?

    分享在外部存储上安装Ubuntu的5种方法技巧

    全球数据中心发展的关键考虑因素