一、环境准备

1、gcc安装

安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：

获得RHCE（Red Hat Certified Engineer）证书后，可以这样讲，RHCE认证只是一个开始，往后您还有广阔的发展前程如：

系统管理员：作为一名RHCE，您可以在企业中担任系统管理员的角色。您将负责管理和维护企业中的Linux系统，并确保其高可用性和安全性。

网络管理员：RHCE证书也为您提供了成为网络管理员的机会。您可以负责构建和管理企业的网络架构，配置和维护网络设备以及处理网络安全问题。

设置SSL不一定是昂贵和复杂的，这是为Nginx服务器设置SSL的最快和最简单的方法。

亚马逊Linux的AMI已经预装了python和pip，所以这非常快速和简单 第一步。 SSH进入EC2实例 第二步。 安装cert bot。

sudo pip3 install certbot certbot-nginx

一、构建HTTPS网站

1. 获取证书和密钥对

1.1.1 自签名证书

微软现已开始销售Red Hat企业Linux许可证书。自今天开始，可从Azure Marketplace部署安装Red Hat Linux Enterprise(RHLE)版本，并同时获得由微软和Red Hat提供的支持。此外，微软还宣布将会在Azure Marketplace上提供经过认证的Bitnami镜像，除此之外微软这一功能还将支持沃尔玛的开源OneOps应用寿命管理平台，不过此前OneOps的服务方面提供的也仅仅限制于通过亚马逊的AWS平台提供设备镜像。

在今天的合作之前，Red Hat和微软此前就曾宣布过双方的合作，所以此次为微软能够在Azure上架构部署RHEL虚拟主机这一消息让人们也没有太多的意外。不过不得不提的一件事就是在此前RHEL用户能够迁移现有的授权证书至Azure，而现在所有人都能在Azure上部署RHEL主机并获得来自微软和Red Hat的完整支持。

自 2025 年 7 月 1 日起，非营利性证书机构 Let’s Encrypt 正式开启对 IP 地址证书的支持，意味着无需域名，直接用数字地址也能搞定 HTTPS 加密！

为什么要出 IP 证书？

支持一对一答疑的购买地址

当前使用操作系统centos

1.安装nss-tools

sudo yum install nss-tools

2. 使用mkcert工具生成受信任的本地ssl证书

背景

有两台minio文件服务器已做好集群配置，一台是192.168.56.41:9000；另一台是192.168.56.42:9000。

免费证书现在可选的渠道比较多，像国内的阿里云、腾讯云，都有一定的免费额度。中小用户使用一点问题没有，绰绰有余。

对于有很多域名需求的用户，每年 20 个免费额度根本不够用，但是又不想掏银子，推荐使用Let's Encrypt的免费证书。没有个数限制，而且官方提供自动化续期的工具。

我习惯使用阿里云的 OSS 静态托管，来部署我的网站、还有一些资源存储，比如图片、txt 文件等。以前一直用阿里云的免费证书，那时候没有个数限制。下面我们看看 OSS 的 bucket 如何绑定外部证书。