烧饼博客
·
Debian / Ubuntu 下使用 nginx-acme 自动签发并配置 SSL 证书
内容提要
本文介绍了如何在 Debian 和 Ubuntu 上使用 nginx-acme 自动签发 SSL 证书。nginx-acme 是基于 ACME 协议的模块，用户通过安装 N.WTF 和配置 Nginx，可以轻松获取和管理 SSL 证书，完成配置后即可启用 HTTPS。
关键要点
-
本文介绍在 Debian 和 Ubuntu 上使用 nginx-acme 自动签发 SSL 证书的方法。
-
nginx-acme 是基于 ACME 协议的模块，支持多种规范，适合生产环境。
-
安装 N.WTF 包以获取 nginx-acme 模块，需先安装必要的软件包。
-
配置 Nginx 站点时需设置域名解析，并修改 Nginx 配置文件。
-
验证 Nginx 配置并重新加载后，可以查看 Let's Encrypt 验证请求的日志。
-
若要为 IP 地址签发证书，需要在配置中添加特定设置，但当前版本可能存在问题。
延伸解读
nginx-acme 的优势与局限
nginx-acme 模块基于 ACME 协议，支持多种规范，适合生产环境。然而，当前版本在为 IP 地址签发证书时存在问题，用户需关注更新版本的发布，以便解决此限制。
配置 Nginx 的注意事项
在配置 Nginx 时，确保域名解析正确，并仔细修改配置文件。错误的配置可能导致 SSL 证书无法成功签发或 HTTPS 无法正常启用。
使用国内源的便利
对于在国内的用户，使用清华 TUNA 的源可以加快 N.WTF 包的下载速度，提升安装效率。这对于需要快速部署的用户尤为重要。
延伸问答
nginx-acme是什么？
nginx-acme是基于ACME协议的模块，用于自动签发SSL证书，适合生产环境。
如何在Debian和Ubuntu上安装nginx-acme？
首先安装必要的软件包，然后添加N.WTF的GPG公钥和apt源，最后安装nginx-extras。
配置Nginx以使用nginx-acme时需要注意什么？
需要设置域名解析，修改Nginx配置文件，并确保SSL证书存放目录权限正确。
如何验证Nginx配置是否正确？
可以使用命令'sudo nginx -t'来验证配置，然后使用'sudo nginx -s reload'重新加载Nginx。
nginx-acme支持哪些协议规范？
nginx-acme支持RFC8555、RFC8737、RFC8738和draft-ietf-acme-profiles等规范。
如何为IP地址签发SSL证书？
需要在配置中添加'profile shortlived;'，并将server_name设置为完整的IP地址。
