什么是https？为什么需要它？

https， 全称是Hypertext Transfer Protocol Secure，是一种平安的网络传输协议。它是在http协议的基础上加入SSL/TLS协议，对数据进行加密传输，确保用户信息平安。

看好你哦！ 因为互联网的快速发展，网络平安问题日益突出。使用httpsKe以防止数据被窃取、篡改，保障用户信息平安，所以呢越来越多的网站开始采用https协议。

免费升级https的方法

以下介绍一种免费升级网站https的方法，使用acme.sh工具。

安装acme.sh

先说说需要安装acme.sh工具。在终端中施行以下命令：

行吧... acme.sh --installcert -d .com

其中，.com是你的域名。

acme.sh验证方式

太刺激了。 acme.sh实现了acme协议支持的所有验证协议，一般有两种方式验证：http和dns验证。

普通用户和root用户douKe以安装使用。安装过程进行了以下几步：

http验证

为了数据传输的平安， https在http的基础上加入了ssl协议，ssl协议依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。要想将http升级为https，只需要给http站点增加一个CA证书即可，体验感拉满。。

dns验证

Letsencrypt是一个免费、 自动化和开放的证书颁发机构，其颁发的证书一次有效期为三个月， 我跟你交个底... 但是只要Neng持续geng新，基本Ke以永久使用。

配置acme.sh

Ru果你还没有运行任何web服务， 端口是空闲的，那么acme.sh还Neng假装自己是一个webserver，临时监听在80端口，完成验证：，这也行？

自动geng新证书

目前证书在天后会自动geng新，你无需任何操作。今后有可Neng会缩短这个时间，不过dou是自动的，你不用关心，火候不够。。

哭笑不得。 使用acme.sh工具Ke以免费升级网站https，保障用户信息平安。安装过程简单，自动geng新证书，节省人力成本。希望本文对你有所帮助。

说白了... 注意：本文并非完全的使用说明， 还有hen多高级的功Neng，geng高级的用法请参kan其他wiki页面。

相关信息

Nginx的配置ssl_certificate使用/etc/nginx/ssl/fullchain.cer， 而非/etc/nginx/ssl/.cer， 坦白讲... 否则ssl Labs的测试会报Chain issues Incomplete错误。

目前大家dou对网络平安比较关心，也有hen多与用户关系比较密切的互联网大厂Yi经开始对网站有使用https的要求了。比如谷歌，Zui受广大用户喜爱的搜索引擎之一，Yi经将https作为搜索排名的一个重要因素。

注意：无论是apache还是nginx模式， acme.sh在完成验证之后会恢复到之前的状态，dou不会私自geng改你本身的配置。好处是你不用担心配置被搞坏， 但也有一个缺点，你需要自己配置ssl的配置，否则，只Neng成功生成证书，你的网站还是无法访问https。但是为了平安，你还是自己手动改配置吧，PUA。。