r_ciphers on;
ssl_ciphers ‘EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH’;
ssl_session_timeout 10m;
ssl_session_cache shared:SSL:10m;
ssl_buffer_size 1400;
add_header Strict-Transport-Security max-age=63072000;
}
“`
該配置文件中，ssl_certificate和ssl_certificate_key分別指定SSL證書和密鑰的路徑，ssl_protocols指定使用的SSL協議版本，ssl_ciphers指定使用的加密算法，其他參數可按需配置。
4. 重啟Nginx
完成以上配置后，需要重啟Nginx使配置生效。
“`
sudo service nginx restart
“`
至此，Let’s Encrypt免費SSL證書的申請就完成了。
四、總結
本文介紹了如何快速申請Let’s Encrypt免費SSL證書。通過使用Certbot工具，可以方便地自動化申請和配置證書，保護網站數據傳輸的安全。值得注意的是，免費證書的有效期只有90天，需要定期更新證書，以保證網站的安全性。
