使用ZeroSSL免费SSL给IIS配置Https证书

### 配置 Nginx 使用 ZeroSSL 证书实现 HTTPS 为了使网站通过 HTTPS 协议安全访问，需正确配置 Nginx 和安装由 ZeroSSL 提供的 SSL/TLS 证书。以下是具体操作指南： #### 注册并获取 ZeroSSL 证书 完成注册过程后，遵循官方指引来创建所需的 CSR (Certificate Signing Request)，这通常涉及到 OpenSSL 工具的应用[^4]。 #### 安装 SSL 证书到 Nginx 一旦获得了 ZeroSSL 发放的有效证书文件（通常是 `.key` 私钥文件和两个以上的 `.crt` 或者 `.pem` 文件），应当将其放置于服务器上的合适位置，比如 `/etc/nginx/ssl/` 目录下，并确保权限设置适当以保护私钥的安全性[^1]。 对于 Nginx 来说，在站点配置文件中指定如下路径用于加载证书链以及对应的私钥： ```nginx server { listen 443 ssl; server_name example.com; ssl_certificate /etc/nginx/ssl/fullchain.cer; # 注意这里应指向完整的链条文件而不是单独的 .cer 文件[^2] ssl_certificate_key /etc/nginx/ssl/example.key; } ``` #### 更新服务配置 修改完成后保存更改，并执行 `service nginx force-reload` 命令重启 Web Server 应用程序以便应用新的 SSL 设置。值得注意的是，应该采用 `force-reload` 而不是简单的 `reload` 动作，因为后者可能无法及时更新已变更的证书信息。 另外一种方式是利用 Certbot 自动化工具简化整个流程，特别是当使用非标准路径时可以提供额外参数指明 Nginx 的配置根目录和服务控制脚本的位置[^5]: ```bash certbot certonly --nginx-server-root /usr/local/nginx/conf/ \ --nginx-ctl /usr/local/nginx/sbin/nginx ``` 此命令将会引导用户完成交互式的认证挑战响应环节，成功之后便会自动生成必要的密钥材料存放在默认存储位置，随后只需调整上述提到过的 Nginx 配置项即可生效。