本文介紹在LNMP (Linux, Nginx, mysql/MariaDB, php) 環(huán)境下安裝ssl證書的詳細步驟。

第一步：獲取SSL證書

您可以選擇免費的Let’s Encrypt證書或付費的第三方證書，例如ZeroSSL。

• Let’s Encrypt: 使用LNMP一鍵安裝工具，執(zhí)行命令 lnmp ssl add，然后按照提示輸入域名、網(wǎng)站路徑、重寫規(guī)則和郵箱地址，系統(tǒng)會自動完成證書安裝。

• ZeroSSL (示例): 使用acme.sh工具，執(zhí)行以下命令生成ECC證書 (請?zhí)鎿Qlyplugin.com和/home/wwwroot/lyplugin.com為您的實際域名和網(wǎng)站根目錄):

/usr/local/acme.sh -f --server zerossl --issue -d lyplugin.com -d www.lyplugin.com --keylength ec-256 -w /home/wwwroot/lyplugin.com

等待幾分鐘，證書將自動生成。

第二步：配置nginx

找到您的Nginx虛擬主機配置文件 (通常位于 /usr/local/nginx/conf/vhost/yourdomain.com.conf)。 在配置文件中添加或修改以下兩行，指定ECC證書的路徑 (請根據(jù)您的實際證書路徑調(diào)整):

ssl_certificate /usr/local/nginx/conf/ssl/yourdomain.com_ecc/fullchain.cer; ssl_certificate_key /usr/local/nginx/conf/ssl/yourdomain.com_ecc/yourdomain.com.key;

保存并關(guān)閉配置文件。

第三步：重啟Nginx

執(zhí)行以下命令重新加載Nginx配置：

lnmp reload

或

systemctl reload nginx

第四步：驗證證書安裝

在瀏覽器中訪問 https://yourdomain.com。如果地址欄顯示綠色安全鎖圖標，則表示SSL證書安裝成功。

請注意：以上步驟可能因您的Linux發(fā)行版和Nginx版本而略有不同。 如有問題，請參考您的LNMP安裝文檔或Nginx官方文檔。