啊，互联网这么快，好多人和公司dou开始担心网络平安啦！搬瓦工是个有名的海外服务器，主要原因是便宜又稳，hen多人dou在用。今天我要讲讲怎么在搬瓦工VPS上弄个SSL证书，这样我们上网的时候数据就不会被别人偷kan了。

SSL证书是什么东西？

SSL证书就像一把锁，它Neng保护我们的网站和数据，不让坏人随便kan。搬瓦工VPS配上这个锁，网站的数据传输就像有了一个平安的小房子，坏人就算想偷也进不去，勇敢一点...。

怎么在搬瓦工VPS上装SSL证书呢？

先说说我们要找到SSL证书，就像找钥匙一样。市面上有hen多服务商Ke以提供这种钥匙， 比如Let's Encrypt和Comodo， 摆烂。 这些服务商有些是免费的，有些是要收费的。我们得挑一个，然后按照他们说的步骤去买。

安装SSL证书的两种方法

买完钥匙，我们要把它装到我们的服务器上。有两种方法Ke以装，就像把钥匙放进锁里，给力。。

• 第一种是手动上传，就像把钥匙拿过来放进锁里。
• 第二种是使用自动化工具，就像有个人帮你把钥匙放进锁里。

定期检查geng新， 保证平安

这把锁不是一劳永逸的，我们要定期检查它是不是还管用，还要时不时geng新一下就像我们给锁加个新锁眼。免费的SSL证书有效期一般是90天所以我们要每个月检查一次有时候还得重新买钥匙，呃...。

代码小知识

有些代码Ke以帮我们自动把不平安的网站变成平安的，就像自动把坏锁换成好锁。比如这个代码：

ssl_certificate /path 换个思路。 /to/your/; #指定SSL证书路径
我舒服了。 if  { return 301 https://$host$request_uri; }

这段代码的作用是 Ru果有人用不平安的链接访问，就会自动跳转到平安的链接去。

配置SSL证书的步骤

这是可以说的吗？ 我们还要在服务器上Zuo一些设置，就像把锁的把手调整一下。以Nginx为例， 我们要在配置文件里加上这些代码：

listen 443 ssl; #监听443端口，启用SSL功Neng

我狂喜。 这样设置好之后我们还得重启Nginx，让新设置生效。

一言难尽。 在搬瓦工VPS上配置SSL证书，就像给我们的网站穿上了一件平安衣。这样，不管坏人怎么捣鬼，我们的数据douNeng平安传输，不被偷kan。

---