nginx证书
1. nginx怎么安装证书
一、安装certbot
$ sudo yum install epel-release
$ sudo yum install certbot
二、为域名申请一个证书
-w后面是站点根目录
-d后面是站点域名，如果多个域名，可以使用多个-d参数，每个-d参数跟一个域名，-d之间用空格分开
certbot certonly --webroot -w 站点根目录 -d 站点域名
提示输入邮箱，用于紧急通知以及密钥恢复
阅读文档，选Agree即可
如果成功证书和私钥会保存在/etc/letsencrypt/live/站点域名/ 中
三、nginx配置证书ssl_certificate /etc/letsencrypt/live/站点域名/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/站点域名/privkey.pem;
重启nginx服务器
四、证书自动续期
证书有效期为90天，所以需要写一个定时任务
#minute hour day month week command
0 0,12 * * * certbot renew > /var/log/certbot.log & echo certbot last renew at `date` >> /var/log/certbot.log
在每天0点和12点会更新一次证书，并将结果保存到/var/log/certbot.log日志中。
2. https nginx证书安装方法Nginx怎么安装https证书
1、申请数安时代的https证书后，登录系统将会下载一个压缩文件,使用Nginx_Other_Server里面的文件;
2、把证书.crt文件和私钥.key文件上传到配置文件指向的目录，打开nginx安装目录下conf目录中的nginx.conf文件，找到被注释掉的server 配置，进行修改。
这是比较简易的说明，具体流程参照这里网页链接。GDCA可以免费帮忙安装部署https证书的。
3. 如何在nginx服务器部署ssl证书
Nginx服务器部署ssl证书的指南网页链接，写得很详细。如果是在GDCA申请的SSL证书，他们可以免费帮安装。
4. linux nginx ssl证书怎么配置
Nginx安装SSL证书：https://www.gworg.com/ssl/107.html
Nginx 自动跳转到HTTPS：https://www.gworg.com/ssl/167.html
注意：安装防火墙需要设置允许443端口或关闭防火墙，如果本地服务器安装安全狗的，请允许443端口。SSL证书需要淘宝Gworg获取。
5. 怎么验证nginx配置域名ssl证书成功
HTTPS网站可以正常打开，那么说明配置成功了。
6. nginx的https证书怎么替换
基本上是重新安装吧，Nginx替换安装ssl证书方法参考网页链接，如果是在GDCA申请的ssl证书，可以让他们帮你替换或安装。
7. 怎么让nginx配置SSL安全证书重启免输入密码
可以用私钥来做这件事。生成一个解密的key文件，替代原来key文件。
openssl rsa -in server.key -out server.key.unsecure
然后修改配置文件
ssl on;
ssl_certificate /home/cert/server.crt;
ssl_certificate_key /home/cert/server.key.unsecure;
这样就可以不用输入密码了
8. Nginx 怎么安装SSL证书
你好！
获取服务器证书文件
下载好压缩包，解压nignx格式证书server.crt
2. 安装服务器证书
复制 server.key、server.crt 文件到 Nginx 安装目录下的 conf 目录。
打开 Nginx 安装目录下 conf 目录中的 nginx.conf 文件
Nginx 安装SSL证书说明：网页链接
9. nginx https 证书配置方法
Nginx服务器配置https证书步骤看这里网页链接，里面比较详细，如果在GDCA申请了HTTPS证书（SSL证书）的话，可以免费安装配置的。
10. Linux+Nginx下SSL证书安装
"一.Nginx安装SSL证书需要两个配置文件
(温馨提示：安装证书前请先备份您需要修改的服务器配置文件)
1_root_bundle.crt、2_domainname.com.key。注：这三个证书文件都在文件夹for Nginx.zip中,例：1_root_bundle.crt是根证书链(公钥)，2_domainname.com.key为私钥。
(其中：证书公钥、私钥文件一般以您的域名命名；证书后缀名crt和cer的性质是一样的)。
二.Nginx安装证书
1.打开Nginx安装目录下conf目录中的nginx.conf文件
找到：
#HTTPS server
#
#server{
#listen 443;
#server_name localhost;
#ssl on;
#ssl_certificate cert.pem;
#ssl_certificate_key cert.key;
#ssl_session_timeout 5m;
#ssl_protocols SSLv2 SSLv3 TLSv1;
#ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
#ssl_prefer_server_ciphers on;
#location/{
#root html;
#index index.html index.htm;
#}
#}
将其修改为:
server{
listen 443;
server_name localhost;
ssl on;
ssl_certificate 1_root_bundle.crt;（证书公钥）
ssl_certificate_key 2_domainname.com.key;（证书私钥）
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
ssl_prefer_server_ciphers on;
location/{
root html;
index index.html index.htm;
}
注：配置完成后的网站路径及默认页等配置请与80端口保持一致。
2. 本地测试访问。
如果本地测试，请做本地解析访问：打开系统盘:\Windows\System32\Drivers\etc\hosts文件，用文本编辑器修改，把证书绑定的域名解析到本地ip。
3.完成配置后的效果。
启动nginx，访问https：//+证书绑定的域名
注：部署完毕后若网站无法通过https正常访问，可确认服务器443端口是否开启或被网站卫士等加速工具拦截。
（1）开启方法：防火墙设置-例外端口-添加443端口（TCP）。
（2）若被安全或加速工具拦截，可以在拦截记录中将443添加至信任列表。
重启后，重新通过https访问。
三.SSL证书的备份
请保存好收到的证书压缩包文件及密码，以防丢失。以上内容来自景安网络。
"