SSL憑證

憑證提供者：Let's Encrypt

查詢憑證頒發紀錄：crt.sh

ACME軟體清單 [Let's Encrypt 提供]

• Certbot

• Certify the Web

Step 0：設定DNS

由於 SSL 憑證是用來證明該網域名稱有經過驗證，所以主機需要事先申請好網域名稱，不能只有 IP 。

Step 1：證明網域擁有權

HTTP：在網站指定目錄增加特定字串，需開啟 HTTP（Port 80）連接埠。

DNS：在DNS紀錄上增加特定字串，通常是 TXT 紀錄，如欲使用此功能，建議透過 DNS API 進行，否則憑證到期無法自動更新 TXT 字串內容，將導致更新失敗。

Step 2：系統設定與憑證申請

• Windows

• Linux

Step 3：設定 HTTPS 連線

完成憑證申請與設定之後，建議將所有 HTTP（Port 80）連接轉為 HTTPS（Port 443）。

Step 4：驗證

打開瀏覽器，點選網址前方的鎖頭符號，並且選擇憑證即可瀏覽憑證資訊。