在本教程中,我們將向您展示如何在計算機上安裝 SSL 證書Ubuntu22.04 長期支持。 對於那些不知道的人來說,SSL 證書是一種數字證書,用於在 Web 服務器和 Web 瀏覽器之間建立安全、加密的連接。 它由證書頒發機構 (CA) 頒發,包含有關網站身份和運營它的組織的信息。 SSL 證書主要用於保護通過 Internet 傳輸的敏感信息,例如信用卡號、登錄憑據和其他個人信息。
本文假設您至少對 Linux 有基本的了解,您知道如何使用 shell,最重要的是,您在自己的 VPS 上託管您的站點。 安裝非常簡單,它假定您在 root 帳戶下運行,如果不是,您可能需要添加 ' sudo
' 獲取 root 權限的命令。 我將向您展示如何在 Ubuntu 22.04 (Jammy Jellyfish) 上逐步安裝 SSL 證書。 您可以按照 Ubuntu 22.04 和任何其他基於德比安比如 Linux Mint、Elementary OS、Pop!_OS 等等。
以前的要求
- 運行以下操作系統之一的服務器:Ubuntu 22.04、20.04 和任何其他基於 Debian 的發行版,如 Linux Mint。
- 建議您使用全新的操作系統安裝以避免潛在問題。
- 有效的 Internet 連接。 您將需要互聯網連接來下載 Certbot 所需的軟件包和依賴項。
- 通過 SSH 訪問服務器(如果您在桌面上,則只需打開終端)。
- 到
non-root sudo user
或訪問root user
. 我們建議充當non-root sudo user
但是,如果您在以 root 身份運行時不小心,它可能會損壞您的系統。
在 Ubuntu 22.04 LTS Jammy Jellyfish 上安裝 SSL 證書
第 1 步:首先,通過運行以下命令確保系統上的所有軟件包都是最新的 apt
終端中的命令。
sudo apt update sudo apt upgrade sudo apt install wget apt-transport-https gnupg2 software-properties-common
步驟 2. 安裝 Certbot。
運行以下命令安裝 Certbot 包:
sudo snap install core sudo snap refresh core sudo snap install --classic certbot
有關安裝 Snap 的其他資源,請閱讀以下帖子:
- 如何在 Ubuntu Linux 上安裝 Snap √
步驟 3. 在 Ubuntu 22.04 上安裝 SSL 證書。
安裝 Certbot 後,您可以通過在終端中運行以下命令來為您的域獲取 SSL 證書:
- 如果您使用的是 Nginx:
sudo certbot --nginx
- 如果您使用的是 Apache:
sudo certbot --apache
按照提示完成安裝過程。 您將被要求輸入您的電子郵件地址,同意服務條款,並選擇您想要使用 SSL 保護的域。
第 4 步。更新 SSL 證書。
一旦您獲得併安裝了 SSL 證書,您將需要在它過期之前更新它。 Certbot 通過在您的 SSL 證書過期之前自動續訂它來簡化此過程。 您可以通過在終端中運行以下命令將 Certbot 配置為自動更新您的 SSL 證書:
sudo certbot renew --dry-run
步驟 4. 配置防火牆。
同時,您需要確保您的防火牆配置為允許 HTTP (80) 和 HTTPS (443) 端口上的流量。 Nginx 註冊為服務 ufw
:
sudo ufw allow in "Nginx Full" sudo ufw allow in "Apache Full"
恭喜! 您已成功安裝 SSL 證書。 感謝您使用本教程在 Ubuntu 22.04 LTS Jammy Jellyfish 系統上安裝免費的 SSL 證書。 如需更多幫助或有用信息,我們建議您諮詢Certbot 官方網站.