SSL证书选择有很多,其中有很多免费的方案可供选择,免费SSL证书中普遍认为Let's Encrypt做的还不错,下面大概简单介绍一下Let's Encrypt的安装和使用,安装环境为自有主机权限,系统为CentOS Stream release 8
Let's Encrypt简介
Let's Encrypt 是一家免费、开放、自动化的证书颁发机构(CA),为公众的利益而运行。 它是一项由 Internet Security Research Group (ISRG) 提供的服务。
Let’s Encrypt的关键原则为:
* 免费: 任何拥有域名的人都可以使用 Let’s Encrypt 免费获取受信的证书。
* 自动化: 运行于服务器上的软件可以与 Let’s Encrypt 直接交互,以便轻松获取证书,安全地配置它,并自动进行续期。
* 安全: Let’s Encrypt 将成为一个推动