如果网站仍然使用HTTP协议，会感觉网站处于全裸状态，这实在是不利于身心健康。而Let’s encrypt网站免费为大家签发证书让我们不用花钱则获得可信任的SSL私KEY用于网站的HTTPS服务，实在是太方便各网站站长了。然后使用Let’s encrypt的开源项目Certbot，可以很方便的申请网站证书以及下载证书。Certbot的网站为https://certbot.eff.org/，访问这个网站然后按照上面的说明来安装Certbot并且申请证书，然后修改你的Web服务器配置，将SSL证书配置好即可，第一次配置整个过程不会超过半小时。
首先我用的系统是Debian 8.7 (jessie)，所以说明文档在https://certbot.eff.org/#debianjessie-nginx，按照文档上的步骤：
- 需要先安装Certbot：
sudo apt-get install certbot -t jessie-backports - 然后申请证书：
certbot certonly --webroot -w /var/www/example -d example.com，
注：之所以需要网站根目录作为参数，是因为在申请证书的时候需要验证网站所有权，证书机构会往该域名的网站目录下写一些验证文件，然后通过http访问以确定你拥有该网站。
- 然后修改nginx服务器侦听端口成为443(apache服务器请自行查阅相关文档)：
listen 443; listen [::]:443;
- 添加ssl相关的选项：
ssl on; ssl_certificate /etc/letsencrypt/live/example.com/cert.pem; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
- 添加服务器配置将http的访问自动导向https：
server { listen 80; listen [::]:80; server_name example.com www.example.com; return 301 https://$host$request_uri; } - 添加Renew的代码到contab服务中，每天定时Renew一下证书，虽然证书有效期是三个月，但是Renew的时候若证书没有超时则不会重新下载新的证书下来，所以每天定时Renew一下是非常有必要的，Renew的代码为：
certbot renew --dry-run
以上步骤完成后，使用命令nginx -s reload把nginx服务器的配置重新载入一遍，打开Chrome浏览器访问配置好的网站则可以看到地址栏左边有绿色的Secure字样，若没有看到Secure字样，有可能是因为该页面中仍然包含了非加密和浏览链接。想要找出这些非加密的浏览链接，可以按快捷键CTRL+SHIFT+J打开命令控制台看Console页面中的日志，Chrome会告诉你哪些地方加载了未加密的内容。