https证书安装

站是立起来了，浏览器地址栏却挂着“不安全”三个字，访客看着就慌。HTTPS这道门锁今天必须装上，而且成本是零——Let'sEncrypt作为非营利证书机构，给全球超过七亿个网站免费发证书，Certbot则是官方推荐的申请工具。证书有效期90天，但Certbot装好后会自动续期，装一次基本不用再管。申请方式推荐webroot模式：Certbot往网站目录里放一个验证文件，运行中的Nginx正常把它吐