准备工作

1、安装CentOS操作系统

2、申请一个SSL证书，可以选择免费的Let’s Encrypt证书或者购买付费的证书

3、安装Nginx或Apache等Web服务器软件

安装Certbot（Let’s Encrypt客户端）

1、更新系统软件包

sudo yum update y

2、安装EPEL（Extra Packages for Enterprise Linux）仓库

sudo yum install epelrelease y

3、安装Certbot

sudo yum install certbot python2certbotnginx y

配置HTTPS证书

1、生成Nginx配置文件

sudo certbot nginx d example.com d www.example.com

这里的example.com和www.example.com需要替换为你自己的域名，执行完这个命令后，Certbot会自动生成一个Nginx配置文件。

2、备份原始Nginx配置文件

sudo mv /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.conf.bak

3、将Certbot生成的Nginx配置文件复制到默认位置

sudo cp /etc/letsencrypt/live/example.com/fullchain.pem /etc/ssl/certs/example.com.pem
sudo cp /etc/letsencrypt/live/example.com/privkey.pem /etc/ssl/private/example.com.key
sudo chown R root:root /etc/ssl/certs/* /etc/ssl/private/*
sudo service nginx restart

验证HTTPS证书是否生效

1、使用浏览器访问你的网站，https://example.com，如果看到安全锁标志，说明HTTPS证书已经生效。