💡
原文英文，约700词，阅读约需3分钟。
📝
内容提要
本文介绍了如何在 Debian 和 Ubuntu 上使用 nginx-acme 自动签发 SSL 证书。nginx-acme 是基于 ACME 协议的模块，用户通过安装 N.WTF 和配置 Nginx，可以轻松获取和管理 SSL 证书，完成配置后即可启用 HTTPS。
🎯
关键要点
- 本文介绍在 Debian 和 Ubuntu 上使用 nginx-acme 自动签发 SSL 证书的方法。
- nginx-acme 是基于 ACME 协议的模块，支持多种规范，适合生产环境。
- 安装 N.WTF 包以获取 nginx-acme 模块，需先安装必要的软件包。
- 配置 Nginx 站点时需设置域名解析，并修改 Nginx 配置文件。
- 验证 Nginx 配置并重新加载后，可以查看 Let's Encrypt 验证请求的日志。
- 若要为 IP 地址签发证书，需要在配置中添加特定设置，但当前版本可能存在问题。
❓
延伸问答
nginx-acme是什么？
nginx-acme是Nginx官方开发的基于ACME协议自动签发SSL证书的模块，适合生产环境。
如何在Debian和Ubuntu上安装nginx-acme？
首先安装必要的软件包，然后加入N.WTF的GPG公钥和apt源，最后更新系统并安装Nginx。
配置Nginx时需要注意哪些事项？
需要设置域名解析，修改Nginx配置文件，并确保SSL证书存放目录的权限正确。
如何验证Nginx配置是否正确？
可以使用命令'sudo nginx -t'来验证配置，并使用'sudo nginx -s reload'重新加载Nginx。
nginx-acme支持哪些协议规范？
nginx-acme支持RFC8555、RFC8737、RFC8738和draft-ietf-acme-profiles等规范。
如何为IP地址签发SSL证书？
需要在acme_issuer段中添加'profile shortlived;'，并将server_name设置为完整的IP地址。
➡️
