https
2023年10月06更新
已经好久没搞过 SSL 证书的申请了，感觉折腾起来应该挺麻烦的，第一反应先去谷歌了一下。然后在前几条搜索里居然看到了自己的博文，哈哈哈。一看时间是 4 年前写的了，但是按照内容走了一遍流程居然没过时，依然适用，太意外了。而且设置证书挺简单的，整个流程输入几个命令就自动设置好了，全程不到 5 分钟。So easy!
certbot 的命令自动帮你申请证书、配置到 nginx 上，都不需要自己修改和重启 nginx 服务。整个流程很简单。
这也是写博文的好处吧。做个记录，方便大家，也方便以后的自己。😆
以下是正文
最近部署了一个新服务，想给域名启用 https，结果搜了半天，在我的博客里只发现了这一篇笔记：阿里云免费证书域名启用 https
😹 只能说给网站启用 https 太简单了，之前都没留下笔记，为了之后方便，简单记录一下。
我使用的是 Let’s Encrypt 的免费证书。
按照下面的操作一步步来就行了。
1、去 certbot 官网。
2、在页面上选择一下你用的 Web 服务器和操作系统。比如，我选的 Nginx 和 Ubuntu 22.04。选项里没找到 Ubuntu 22 版本，我选了个 20 的，也是一样的。
3、页面上会出现操作步骤，按照提示的步骤一步步执行命令就可以了。
需要注意执行到 sudo certbot --nginx 的时候，会出现两个协议：
第一个，是问你要不要同意他们的服务协议，选择“同意”。
第二个，是问你要不要共享你的邮箱给他们，他们偶尔会发一些他们基金会的新闻一类的。我选了“不同意”（因为我不知道以后有没有退订选项 😂）。
之后 certbot 会自动扫描你的 Nginx 的配置，寻找域名列表然后让你选择想配置 https 证书的域名（好像可以同时配置多个域名）。
如果没找到域名的话，会让你手动输入一个域名。
之后会问你，要不要强制把 http 的链接跳转到 https 上，当然选“是”了。
之后 certbot 会帮你把 Nginx 一切都配置好。你直接访问域名看一下效果即可。服务真是相当的贴心。。。。🎉
耗叔的这篇文章 如何免费的让网站启用HTTPS|酷 壳 - CoolShell 提到配置http2 传输性能更好。
要求
Nginx版本要大于1.9.5。HTTP2具有更快的HTTPS传输性能，非常值得开启。需要开启HTTP/2其实很简单，只需要在nginx.conf的listen 443 ssl;后面加上http2就好了。如下所示：
listen 443 ssl http2; # managed by Certbot |
然后，nginx -s reload 就好了。