LNMP下SSL證書安裝步驟

在LNMP（Linux, Nginx, MySQL, PHP）環境下安裝SSL證書的步驟如下：

準備工作

1. 選擇SSL證書：可以選擇Let’s Encrypt、ZeroSSL等證書頒發機構頒發的SSL證書。
2. 下載證書文件：根據選擇的證書頒發機構，從官方網站下載相應的證書文件，通常包括.crt（證書文件）和.key（私鑰文件）。

安裝步驟

1. 安裝LNMP環境（如果尚未安裝）：

• 使用LNMP一鍵安裝包安裝LNMP環境?？梢酝ㄟ^以下命令進行安裝：

wget http://soft.vpser.net/lnmp/lnmp1.7.tar.gz
tar zxf lnmp1.7.tar.gz
cd lnmp1.7
./install.sh

在安裝過程中，選擇需要的軟件版本和配置選項。

2. 生成或獲取SSL證書文件：

• 如果使用ZeroSSL證書，可以通過以下命令生成ECC證書：

/usr/local/acme.sh -f --server zerossl --issue -d lyplugin.com -d www.lyplugin.com --keylength ec-256 -w /home/wwwroot/lyplugin.com

等待幾分鐘后，證書會自動生成。

3. 配置Nginx：

• 打開Nginx的配置文件，通常位于/usr/local/nginx/conf/nginx.conf或/usr/local/nginx/conf/vhost/yourdomain.com.conf。
• 在server配置塊中找到ssl_certificate和ssl_certificate_key指令，并將它們指向你生成的證書文件路徑。例如：

ssl_certificate /usr/local/nginx/conf/ssl/lyplugin.com_ecc/fullchain.cer;
ssl_certificate_key /usr/local/nginx/conf/ssl/lyplugin.com_ecc/lyplugin.com.key;

4. 重新加載Nginx配置：

• 保存配置文件后，使用以下命令重新加載Nginx配置以應用更改：

lnmp reload

或者

systemctl reload nginx

5. 驗證SSL證書安裝：

• 使用瀏覽器訪問你的網站，查看地址欄中的鎖圖標，確認SSL證書已正確安裝并生效。
• 可以使用SSL檢查工具（如 Qualys SSL Labs提供的SSL Server Test）來檢查證書的配置和兼容性。

以上步驟是在LNMP環境下安裝SSL證書的基本流程。如果在安裝過程中遇到任何問題，可以參考相關的安裝文檔或向技術支持尋求幫助。