如何在 Ubuntu 20 中啟用免費的 https 憑證，使用 Let’s Encrypt 以及 Nginx

現在網站沒有支援 https ，肯定是扣分項目，並且想要支援 https 已經不像是以往，一定需要去購買 SSL 憑證，大多數應用下會採用 Let’s Encrypt 的服務，本文是要介紹 Ubuntu 下替 Nginx 安裝 SSL 憑證的方法。

安裝憑證的準備工作

首先確認是否有網域名稱，也就是在DNS伺服器中擁有對應的 A Record，舉例如下：

• A Record rain.tips XXX.XXX.XXX.XXX
• A Record www.rain.tips XXX.XXX.XXX.XXX

並且在 Nginx 中已經設定好該網站，可以在瀏覽器中打入 rain.tips 後可以正常瀏覽

安裝 Let’s Encrypt

首先安裝憑證機器人 certbot 來支援安裝 SSL 憑證

sudo apt install certbot python3-certbot-nginx

利用 Certbot 取得憑證

找出的你主機名稱，也就是在 Nginx 中的 conf 檔案內定義的 Server Name，像我的是rain.tips，然後利用下面的指令建立憑證，-d 後面要帶入網域的名稱

sudo certbot --nginx -d rain.tips -d www.rain.tips

接下來就可以跟著交談視窗一步一步建立起憑證

• 輸入 Email
• 同意合約
• 是否要公開 EMAIL
• 設定 http 是否要轉址到 https，建議一般情況下是設定 Redirect

到此就大功告成了，有防火牆的記得要去開啟下

檢查 Certbot 的自動更新是否正常

因為 Let’s Encrypt 每三個月要 renew 一次，現在的 Certbot 都會自動的啟用自動更新，但避免出意外，可以利用下面指令確認下是否有設定正常。

sudo systemctl status certbot.timer

手動更新憑證

sudo certbot renew --dry-run

確認憑證狀態

sudo certbot certificates

到此就大功告成，參考資料如下

How To Secure Nginx with Let’s Encrypt on Ubuntu 20.04

How to Secure Nginx with Let’s Encrypt On Ubuntu 20.04 / 18.04