安裝工具
生成證書，定時任務
- 第一次生成證書
上面命令中的/root/html/路徑表示Nginx配置中的root目錄
如果有多個域名，命令后面繼續加 -d 參數就行
- 自動更新證書
證書會有有效期，所以可以弄一個定時任務自動更新證書
0 3 * * * /root/certbot-auto renew –disable-hook-validation –renew-hook “/usr/sbin/nginx -s reload”
這里表示每天凌晨3點更新一遍證書，如果證書沒有失效，不會起作用
/usr/sbin/nginx是nginx的實際路徑，可以用 which nginx 來定位位置
https配置
http配置
這個http的配置中，配置了一個301，這樣就算方位http也會重定向到https
