Let's Encrypt免費SSL證書的出現，也會對傳統提供付費SSL證書服務的商家有不小的打擊。到目前為止，Let's Encrypt獲得IdenTrust交叉簽名，這就是說可以應用且支持包括FireFox、Chrome在內的主流瀏覽器的相容和支持，雖然目前是公測階段，但是也有不少的用戶在自有網 ...
Let's Encrypt免費SSL證書的出現，也會對傳統提供付費SSL證書服務的商家有不小的打擊。到目前為止，Let's Encrypt獲得IdenTrust交叉簽名，這就是說可以應用且支持包括FireFox、Chrome在內的主流瀏覽器的相容和支持，雖然目前是公測階段，但是也有不少的用戶在自有網站項目中正式使用起來。
雖然目前Let's Encrypt免費SSL證書預設是90天有效期，但是我們也可以到期自動續約，不影響我們的嘗試和使用。
第一、安裝Let's Encrypt前的準備工作
根據官方的要求，我們在VPS、伺服器上部署Let's Encrypt免費SSL證書之前，需要系統支持Python2.7以上版本以及支持GIT工具。
這個需要根據我們不同的系統版本進行安裝和升級，因為有些服務商提供的版本相容是完善的，尤其是debian環境相容性比CentOS好一些。
比如CentOS 6 64位環境不支持GIT，我們還可以參考"Linux CentOS 6 64位系統安裝Git工具環境教程"和"9步驟升級CentOS5系統Python版本到2.7"進行安裝和升級。
最為 簡單的就是Debian環境不支持，可以運行"apt-get -y install git"直接安裝支持，如果是CentOS直接運行"yum -y install git-core"支持。
這個具體遇到問題在討論和搜索解決方案，因為每個環境、商家發行版都可能不同。
我用的環境是centos7，故已此為例。
第二、快速獲取Let's Encrypt免費SSL證書
獲取證書和佈局還是比較複雜的，Let's Encrypt肯定是考慮到推廣HTTPS的普及型會讓用戶簡單的獲取和部署SSL證書，所以可以採用下麵簡單的一鍵部署獲取證書。
git clone https://github.com/letsencrypt/letsencrypt cd letsencrypt ./letsencrypt-auto certonly --standalone --email admin@***.com -d ***.com -d www.***.com
然後執行上面的腳本，我們需要根據自己的實際站點情況將功能變數名稱更換成自己需要部署的。
我用的是nginx代理伺服器
稍微註意一下：如果nginx在啟動的情況下，可能生成不了證書，請關閉nginx，在執行上方腳本。
執行腳本後會出現選項 Agree 或 Cancel
填A 按Enter鍵即可
第三、Let's Encrypt免費SSL證書獲取與應用
在完成Let's Encrypt證書的生成之後，我們會在"/etc/letsencrypt/live/***.com/"功能變數名稱目錄下有4個文件就是生成的密鑰證書文件。
cert.pem - Apache伺服器端證書
chain.pem - Apache根證書和中繼證書
fullchain.pem - Nginx所需要ssl_certificate文件
privkey.pem - 安全證書KEY文件
我使用的Nginx環境，那就需要用到fullchain.pem和privkey.pem兩個證書文件。
ssl_certificate /etc/letsencrypt/live/***.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/***.com/privkey.pem;
在Nginx環境中，只要將對應的ssl_certificate和ssl_certificate_key路徑設置成我們生成的2個文件就可以，最好不要移動和複製文件，因為續期的時候直接續期生成的目錄文件就可以，不需要再手工複製。
第四、解決Let's Encrypt免費SSL證書有效期問題
我們從生成的文件中可以看到，Let's Encrypt證書是有效期90天的，需要我們自己手工更新續期才可以。
./letsencrypt-auto certonly --renew-by-default --email admin@***.com -d ***.com -d www.***.com
這樣我們在90天內再去執行一次就可以解決續期問題，這樣又可以繼續使用90天。如果我們怕忘記的話也可以製作成定時執行任務，比如每個月執行一次。
第五、關於Let's Encrypt免費SSL證書總結
A - 功能變數名稱DNS和解析問題。在配置Let's Encrypt免費SSL證書的時候功能變數名稱一定要解析到當前VPS伺服器，而且DNS必須用到海外功能變數名稱DNS，如果用國內免費DNS可能會導致獲取不到錯誤。
B - 安裝Let's Encrypt部署之前需要伺服器支持PYTHON2.7以及GIT環境，要不無法部署。
C - 需要關閉nginx代理伺服器，執行生成證書命令才能生成證書成功。
D - Let's Encrypt預設是90天免費，需要手工或者自動續期才可以繼續使用。
