certbot免费https证书

安装certbot（ubuntu 22.04 LTS）

sudo apt install certbot

获取证书

sudo certbot certonly --standalone -d example.com --agree-tos --email [email protected]

# -d example.com(需加密域名) 可多个-d参数
# --email [email protected](可用邮箱)
# --agree-tos 同意服务协议

确保80端口未占用

成功提示：

证书有效期3个月，过期更新：

sudo certbot renew --force-renew

nginx配置

禁用 TLS1.0 nginx配置：

ssl_protocols  TLSv1.1 TLSv1.2 TLSv1.3;

https效果：