使用certbot给nginx配置https

以下两篇文章对配置流程和配置过程中的遇到的问题都有详细记录。

注意：不要频繁获取证书，否则可能会触发限流。

1. 主体配置流程参考以下文章，步骤很详细：

Certbot给网站域名申请免费SSL证书 及Nginx配置

注意：该文章最后的定时任务调度周期有误，正确的定时任务如下：

0 1 * */2 * /usr/bin/certbot renew --force-renewal

2. 如果配置过程中出现一些异常问题，可以查看以下文章：

Centos使用let's encrypt免费https证书（certbot）

其它注意：

• 云服务需要开放端口 443
• 如果systemctl reload nginx不起效果，需要重启nginx
• 每次证书更新的日志：/var/log/letsencrypt/letsencrypt.log
• 如果浏览器显示证书不安全，使用以下网址查看问题原因：SSL Checker