
[]
HTTPS 证书自动化:certbot 给 Nginx 免费上锁
承接 Nginx 建站篇:用 Let's Encrypt 免费证书把站点从 http 升级到 https,certbot 一条命令自动改配置,systemd timer 自动续期,一次配置永久免操心。
命中 4 篇日志 · ← 返回标签云

承接 Nginx 建站篇:用 Let's Encrypt 免费证书把站点从 http 升级到 https,certbot 一条命令自动改配置,systemd timer 自动续期,一次配置永久免操心。

装完系统干点实事:安装 Nginx、写第一个网页、配置站点目录、放行防火墙,十分钟让局域网里的浏览器访问到你的页面。

攻击者扫到源站 IP 就能绕过 Cloudflare 直连攻击,本文用防火墙白名单 + Nginx real-ip + Authenticated Origin Pull 三层手段锁死源站。

给面向公网的 Nginx 反代加上安全响应头、请求限流和现代 TLS 配置,附完整可复用配置片段。