CentOS 7下给nginx安装SSL证书

0. DNS要能解析你的网址（域名解析和主机解析，例如example.com和www.example.com都要能解析。注意泛解析记录*.example.com可以存在但在本文中暂时无法用于https[？需要certbot支持该DNS Provider。待考。？]）

1. 添加epel源，方法自行google；

2. 访问https://letsencrypt.org/getting-started/，根据其提供的链接跳转到certbot，根据提示选择CentOS 7和nginx，可看到安装步骤；

3. 安装certbot:

# yum install python2-certbot-nginx

4. 修改nginx配置文件，在server节的server_name变量添加服务器名称：

server_name localhost example.com www.example.com

5. 执行certbot:

# certbot --nginx

根据提示完成操作，注意按提示备份文件。

6. 重新启动nginx

7. 访问www.example.com测试

Q & A

Q1. certbot提示缺少urllib3

A1. pip install urllib3

Q2. certbot提示缺pyOpenSSL

A2. pip install pyOpenSSL

Q3. 已安装urllib3和pyOpenSSL的最新版本，但仍提示版本过低，或缺这两个模块（之一）。

A3. 此种情况可能是因为yum和pip同时安装了urllib3和pyOpenSSL。

可使用yum list installed和pip list install检查。

从yum侧强制删除这两个模块（rpm -e --nodeps），从pip侧uninstall这两个模块然后重新pip install。

Q4. certbot生成了密钥但提示Unable to install the certificate

A4. nginx的server节中server_name变量需要包含你的域名条目和主机条目。