SSL证书申请方法概览

详细操作步骤

方法一：使用Certbot自动申请免费证书

# 更新系统包管理器
sudo apt update && sudo apt upgrade -y
安装Certbot
sudo apt install certbot python3-certbot-nginx -y
申请证书（替换yourdomain.com为实际域名）
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com
测试自动续期
sudo certbot renew --dry-run

===========================================
Certbot SSL证书申请向导
===========================================
请输入您的域名: yourdomain.com
请选择验证方式:
 HTTP验证（需要暂时停止Web服务）
 DNS验证（需要配置DNS记录）
选择: 1
正在验证域名所有权...
✓ 域名验证成功
正在生成证书...
✓ 证书生成完成
是否自动配置Nginx? [Y/n]: Y
✓ Nginx配置已更新

方法二：使用acme.sh脚本申请

方法三：手动生成CSR申请商业证书

# 生成私钥
openssl genrsa -out yourdomain.com.key 2048
生成CSR文件
openssl req -new -key yourdomain.com.key -out yourdomain.com.csr
查看CSR内容
openssl req -in yourdomain.com.csr -noout -text

OpenSSL证书签名请求生成器
=================================
国家代码 (2字母) [CN]: CN
省份/州 [Beijing]: Beijing
城市 [Beijing]: Beijing
组织名称 [Your Company]: Your Company
部门名称 [IT Department]: IT Department
通用名称 (域名) []: yourdomain.com
邮箱地址 []: admin@yourdomain.com
请额外提供以下信息:
挑战密码 []: (可选)
可选公司名称 []: (可选)
正在生成CSR文件...
✓ 私钥文件: yourdomain.com.key
✓ CSR文件: yourdomain.com.csr

Web服务器证书配置

Nginx配置示例

server {
    listen 443 ssl http2;
    servername yourdomain.com www.yourdomain.com;
    
    sslcertificate /etc/ssl/certs/yourdomain.com.crt;
    sslcertificatekey /etc/ssl/private/yourdomain.com.key;
    
    # SSL安全配置
    sslprotocols TLSv1.2 TLSv1.3;
    sslciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384;
    sslpreferserverciphers off;
    
    # 其他配置...
}