申请https域名，证书和部署流程

我把申请https域名，证书和部署流程，大致整理了一下。同道中人，以后遇到类似业务，可以参照这个。少踩一下坑！

一 : 相关知识

SSL安全套接层（Secure Socket Layer）

SSL证书是数字证书的一种，就像是我们平常用的驾驶证和营业执照的电子证书副本一样。因为配置在服务器上，所以被我们称为SSL服务器证书。 https://www.wosign.com/faq/faq-how-https.htm

FreeSSL.org 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站,旨在推进 HTTPS 证书的普及与应用,简化证书申请的流程

二 : https域名申请

用友开发者中心（注册过程已省略）

https://developer.yonyoucloud.com/

保存后在我的域名列表中会出现申请记录，等待管理员审批即可。

成功后即可拿到有效的https域名。

三 : https证书申请

1.官网 https://freessl.cn/ （注册过程已省略）

https免费证书也可在其他云服务厂商处（阿里云，腾讯云）申请，请在实际项目中灵活使用。

Let’s Encrypt，公用免费项目，官方的客户端 Certbot ，利用它可以完全自动化的获取、部署和更新安全证书。https://certbot.eff.org/

输入我们之前申请的域名，点击创建免费的ssl证书

跳转到创建页面，如图

注意验证类型选择文件验证，点击点击创建

提示需要安装KeyManager软件，下载安装后点击再次尝试启动KeyManager

KeyManager中会自动弹出如图所示画面（下载安装过程省略。。。）

返回浏览器中会自动

下一步需要下载文件，按照说明放到网站相应目录，确保ass-wechat-daily.yyuap.com/.well-known/pki-validation/fileauth.txt get请求能成功获取记录值后点击点击验证（此步比较简单，过程省略。。。）

成功后会出现

此时回到KeyManager中选择对应的域名，查看详情中可以看到导出证书按钮

保存获取到的证书。

freessl网站的控制台中也可以看到申请到的证书信息

四: 部署https证书

我们把导出的证书放置到nginx服务器配置文件夹相应位置

编辑nginx.conf文件

重启nginx服务，使配置生效即可

这样,服务器在访问的时候就可以使用https的方式请求了。