免费申请HTTPS证书和配置

root@10-40-65-227:~# lsb_release -aNo LSB modules are available.Distributor ID: UbuntuDescription:    Ubuntu 18.04.3 LTSRelease:        18.04Codename:       bionic

#1.安装证书工具apt-get install letsencrypt
#2.申请证书#分别对两个域名申请不同的证书，等下测试配置http转https的两种方式certbot certonly --webroot -w /var/www/cert -d cert.foxyu.cncertbot certonly --webroot -w /var/www/cert2 -d cert2.foxyu.cn
参数解析：    certbot certonly 表示使用 certbot 工具申请证书，并只申请证书，不进行其他操作；    --webroot 表示使用 Webroot 模式，即通过在 Web 根目录下放置临时文件来验证域名的拥有权；    -w /var/www/cert 表示 Web服务1 的根目录路径；    -d cert.foxyu.cn 表示要申请证书的域名，如果想要申请同时包含www.foxyu.cn和cert.foxyu.cn域名的证书，可以使用 -d www.foxyu.cn -d cert.foxyu.cn
#注意需要注意的是，在使用 certbot 申请证书之前，需要确保已经正确配置了 DNS 解析，并将域名指向了正确的服务器 IP 地址。

server {    listen 80;    server_name cert.foxyu.cn;    return 301 https://$server_name$request_uri;}
server {    listen 443 ssl;    server_name cert.foxyu.cn;
    ssl_certificate /etc/letsencrypt/live/cert.foxyu.cn/fullchain.pem;    ssl_certificate_key /etc/letsencrypt/live/cert.foxyu.cn/privkey.pem;
    # Other SSL configuration options...
    location / {        # Other location configuration options...    }}