如何在VPS上配置HTTPS和SSL证书？

VPS如何配置HTTPS？详细步骤解决SSL证书安装难题

主要配置方法概览

详细配置步骤

第一步：准备工作

# 连接到VPS服务器
ssh root@yourserverip
更新系统包
yum update -y  # CentOS系统
或
apt update && apt upgrade -y  # Ubuntu系统
安装必要工具
yum install wget screen -y

第二步：安装Web服务器和必要组件

# 安装Nginx（CentOS）
yum install nginx -y
安装Certbot（Let's Encrypt客户端）
yum install certbot python3-certbot-nginx -y
启动Nginx服务
systemctl start nginx
systemctl enable nginx

第三步：配置DNS解析

域名: example.com
记录类型: A
主机记录: @
记录值: yourvpsip
TTL: 3600

第四步：申请和安装SSL证书

# 申请SSL证书（Nginx）
certbot --nginx -d example.com -d www.example.com
证书自动续期设置
echo "0 0,12   * root python3 -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew -q" | sudo tee -a /etc/crontab > /dev/null

第五步：配置Nginx SSL参数

server {
    listen 443 ssl;
    servername example.com;
    
    sslcertificate /etc/letsencrypt/live/example.com/fullchain.pem;
    sslcertificatekey /etc/letsencrypt/live/example.com/privkey.pem;
    sslprotocols TLSv1.2 TLSv1.3;
    sslciphers HIGH:!aNULL:!MD5;
    sslpreferserverciphers on;
    
    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}
HTTP重定向到HTTPS
server {
    listen 80;
    servername example.com;
    return 301 https://$host$requesturi;
}

# 测试Nginx配置
nginx -t
重启Nginx服务
systemctl reload nginx
检查证书状态
certbot certificates