前言
? ? 大多數(shù)的IP證書都是收費(fèi)的聪黎，有域名（要錢）的IP一般可以申請1年免費(fèi)的證書第租。因此為了白嫖屋谭，通過ZeroSSL來申請免費(fèi)的證書（一個賬號有三次機(jī)會耘拇，每次免費(fèi)3個月）生真。
申請流程
? ? 首先悬蔽，訪問網(wǎng)址： https://zerossl.com/
? ? 接著奕筐，申請賬號岛啸。流程很簡潔泪酱，只要填入 賬號派殷、密碼还最。【但不翻墻毡惜，無法發(fā)起注冊】拓轻。
? 接著，去申請證書经伙。
接著扶叉，在輸入框中輸入要申請的IP，會先進(jìn)行驗(yàn)證是否可申請帕膜。驗(yàn)證通過后枣氧，點(diǎn)擊下一步。
接著垮刹，年限選擇达吞，為了白嫖只能選擇90天的，然后進(jìn)入下一步荒典。
勾選上自動生成CSR酪劫。進(jìn)行下一步。
自動選擇免費(fèi)的套餐寺董，點(diǎn)擊下一步覆糟。
接著，選擇驗(yàn)證方式：Http遮咖。
1. 先點(diǎn)擊下載驗(yàn)證文件滩字。
2. 將文件上傳到指定的文件夾 /.well-known/pki-validation/，這里的文件夾是需要新建的御吞，新建的位置在IP地址默認(rèn)的WEB目錄下踢械。我這里的是centos服務(wù)器，80端口部署了nginx魄藕， 默認(rèn)在/usr/share/nginx/html/
點(diǎn)擊驗(yàn)證按鈕内列。
驗(yàn)證通過后，選擇NGINX類型背率，下載證書话瞧。
下載的證書一共有三個，需要進(jìn)行安裝寝姿。
證書安裝
證書安裝交排，需要先上傳到服務(wù)器。例如：這里通過scp命令上傳到 /etc/ssl
1. scp -r ./*? root@ip:/etc/ssl
2. 將crt文件合并饵筑。 cat certificate.crt? ca_bundle.crt >> certificate.crt
3. 配置NGINX文件埃篓。 vim /etc/nginx/nginx.conf。修改監(jiān)聽端口根资，開啟ssl架专，配置證書位置和密鑰位置同窘。
4. 重啟NGINX。systemctl restart nginx
5. 打開防火墻部脚，必要時檢查云服務(wù)器控制臺防火墻規(guī)則想邦，443端口是否開啟。
? ? firewall-cmd --list-ports? ? ? ==>? ? 查看所有打開的端口
? ? firewall-cmd --add-port=443/tcp? --permanent? ? ? ===>永久添加443端口（全局）
? ? firewall-cmd --reload? ? ? ? ===> 重啟生效
查看效果：
輸入： https:/ip/hf/test
由綠色框的鎖標(biāo)記可知成功委刘。
