驗證網站的身份并加密數據傳輸。通過SSL證書，可以確保網站和用戶之間的通信是安全的。SSL證書包括公鑰、私鑰和證書簽名等信息，可以通過加密算法保障數據的安全傳輸。
二、免費SSL證書申請
1. 獲取免費SSL證書
目前，Let’s Encrypt是一家提供免費SSL證書的組織。通過官網可以申請到有效期為90天的免費SSL證書。
2. 安裝Certbot
Certbot是一個自動化的工具，可以方便地申請、安裝和配置SSL證書。可以通過以下命令安裝：
“`
sudo apt-get update
sudo apt-get install certbot python-certbot-apache
“`
3. 申請證書
通過以下命令申請證書：
“`
sudo certbot –apache -d example.com -d www.example.com
“`
其中，example.com是你的域名，可以添加多個域名，用空格分隔。
4. 驗證證書
Certbot會自動完成證書的申請和安裝，但需要驗證證書的有效性。可以通過訪問https://example.com來驗證證書是否生效。
三、配置SSL證書
1. Apache配置
在安裝Certbot時，已經自動配置了Apache服務器的SSL證書。可以通過以下命令查看證書信息：
“`
sudo apachectl -t -D DUMP_CERTS
“`
2. Nginx配置
如果使用Nginx服務器，需要手動配置SSL證書。可以通過以下步驟完成配置：
（1）將證書文件和私鑰文件上傳到服務器。
（2）在Nginx配置文件中添加以下代碼：
“`
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;
…
}
“`
其中，example.com是你的域名，/path/to/fullchain.pem和/path/to/privkey.pem分別是證書文件和私鑰文件的路徑。
（3）重啟Nginx服務器。
sudo service nginx restart
“`
四、SSL證書更新
Let’s Encrypt提供的免費SSL證書有效期為90天，需要定期更新。可以通過以下命令更新證書：
“`
sudo certbot renew
“`
Certbot會自動檢查證書是否需要更新，并在需要時自動更新證書。
總結
通過以上步驟，可以免費申請和配置SSL證書，保障網站的安全性。同時，需要定期更新證書，確保證書的有效性。
