苏州HTTPS/SSL 证书部署（Let's Encrypt 免费）

申请证书

用 certbot 给域名签 Let's Encrypt 免费证书（90 天，可自动续期）。需域名解析到位且 80 端口可访问。企业也可用云厂商免费 DV 证书。

Nginx 启用

listen 443 ssl，配 ssl_certificate 与 ssl_certificate_key；同时 80 跳 443。certbot 会自动改写配置。

server {
  listen 443 ssl;
  ssl_certificate     /etc/letsencrypt/live/rong999.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/rong999.com/privkey.pem;
  # 强加密协议
  ssl_protocols TLSv1.2 TLSv1.3;
}