前言

? ? 大多數(shù)的IP證書都是收費(fèi)的，有域名（要錢）的IP一般可以申請(qǐng)1年免費(fèi)的證書。因此為了白嫖，通過(guò)ZeroSSL來(lái)申請(qǐng)免費(fèi)的證書（一個(gè)賬號(hào)有三次機(jī)會(huì)，每次免費(fèi)3個(gè)月）。

申請(qǐng)流程

? ? 首先，訪問(wèn)網(wǎng)址： https://zerossl.com/

? ? 接著，申請(qǐng)賬號(hào)。流程很簡(jiǎn)潔，只要填入 賬號(hào)、密碼?！镜环瓑Γ瑹o(wú)法發(fā)起注冊(cè)】。

? 接著，去申請(qǐng)證書。

接著，在輸入框中輸入要申請(qǐng)的IP，會(huì)先進(jìn)行驗(yàn)證是否可申請(qǐng)。驗(yàn)證通過(guò)后，點(diǎn)擊下一步。

接著，年限選擇，為了白嫖只能選擇90天的，然后進(jìn)入下一步。

勾選上自動(dòng)生成CSR。進(jìn)行下一步。

自動(dòng)選擇免費(fèi)的套餐，點(diǎn)擊下一步。

接著，選擇驗(yàn)證方式：Http。

1. 先點(diǎn)擊下載驗(yàn)證文件。

2. 將文件上傳到指定的文件夾 /.well-known/pki-validation/，這里的文件夾是需要新建的，新建的位置在IP地址默認(rèn)的WEB目錄下。我這里的是centos服務(wù)器，80端口部署了nginx， 默認(rèn)在/usr/share/nginx/html/

點(diǎn)擊驗(yàn)證按鈕。

驗(yàn)證通過(guò)后，選擇NGINX類型，下載證書。

下載的證書一共有三個(gè)，需要進(jìn)行安裝。

證書安裝

證書安裝，需要先上傳到服務(wù)器。例如：這里通過(guò)scp命令上傳到 /etc/ssl

1. scp -r ./*? root@ip:/etc/ssl

2. 將crt文件合并。 cat certificate.crt? ca_bundle.crt >> certificate.crt

3. 配置NGINX文件。 vim /etc/nginx/nginx.conf。修改監(jiān)聽端口，開啟ssl，配置證書位置和密鑰位置。

4. 重啟NGINX。systemctl restart nginx

5. 打開防火墻，必要時(shí)檢查云服務(wù)器控制臺(tái)防火墻規(guī)則，443端口是否開啟。

? ? firewall-cmd --list-ports? ? ? ==>? ? 查看所有打開的端口

? ? firewall-cmd --add-port=443/tcp? --permanent? ? ? ===>永久添加443端口（全局）

? ? firewall-cmd --reload? ? ? ? ===> 重啟生效

查看效果：

輸入： https:/ip/hf/test

由綠色框的鎖標(biāo)記可知成功。