現在網路越來越講究資安問題了,就連google也越來越推廣大家網站使用https協定,而使用https需要使用有購買憑證,以前購買憑證一年都要不少錢,對於小網站來說買憑證的錢可能足夠租好幾個月伺服器了,而現在Let’s Encrypt為了推廣Https,而提供免費的憑證給大家使用,如果你支持它們這樣的服務,也可以在官方網站贊助他們。 ※注意:假如始有使用到金流的網站或是一些重要的網站,是無法使用免費憑證的,還是需要自行購買付費的憑證 步驟一、 安裝Certbot 要跟Let’s Encrypt取得SSL憑證需先安裝Certbot在伺服器上。 在command中輸入以下指令增加certbot的repository sudo add-apt-repository ppa:certbot/certbot 接著update一下repository的資訊 輸入 sudo apt-get update 接著輸入指令安裝Certbot sudo apt-get install certbot 步驟二、 修改Nginx設定 因為我們會使用Webroot Plugin來取得SSL憑證,而SSL憑證會運作在特別的路徑/.well-known,所以設定nginx來讓它可以存取/.well-known…