谁都不愿意在使用网站服务的时候，被恶心的运营商劫持加上一些他们的服务(真的很贱，不是吗？)，不过这能难道我们程序员吗？当然不能，上https，老子全站https，你再劫持给我看看。
https证书服务大部分都是收费的，而且很贵，阿里云可以申请一个免费的证书，只能绑定一个域名，这里我们使用更加友好的免费https服务：Let’s Encrypt
Let’s Encrypt 简介
如果要启用HTTPS，我们就需要从证书授权机构(以下简称CA) 处获取一个证书，Let's Encrypt 就是一个 CA。我们可以从Let's Encrypt 获得网站域名的免费的证书。这篇文章也主要讲的是通过 Let's Encrypt + Nginx 来让网站升级到HTTPS。
获取证书
Certbot是Let's Encrypt官方推荐的获取证书的客户端，可以帮我们获取免费的Let's Encrypt 证书。安装命令：
yum install certbot生成证书：
certbot certonly --email icnych@gmail.com --agree-tos --webroot -w /var/www/blogs -d blog.qikqiak.com其中-w后面是网站根目录，-d后面是网站域名，所以需要保证目录存在并且可以正常访问。
执行完生成证书的命令后，会生成相关的证书文件到/etc/letsencrypt/live/blog.qikqiak.com/目录下面：
$ ls /etc/letsencrypt/live/blog.qikqiak.com/
cert.pem chain.pem fullchain.pem privkey.pem README至此证书生成完成。
Nginx 配置https
证书生成完成后，还需要更改我们的Nginx配置服务，主要是监听443端口，启用SSL，并配置SSL的证书路径（公钥，私钥的路径）。如下：
server
{
listen 443;
ssl on;
ssl_certificate /etc/letsencrypt/live/blog.qikqiak.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/blog.qikqiak.com/privkey.pem;
server_name blog.qikqiak.com;
root /home/notes/apps/blog;
index index.html;
}配置更改过后重新加载Nginx即可生效：
nginx -s reload现在我们访问https://blog.qikqiak.com已经可以正常访问了，但是还有一个问题就是访问http://blog.qikqiak.com依然还是http的，所以我们需要配置将http更改为https，这样就完美了。这里可以用到之前我们的301跳转来解决这个问题，完整的配置如下：
server {
listen 80;
server_name blog.qikqiak.com;
rewrite ^(.*)$ https://$host$1 permanent;
}
server
{
listen 443;
ssl on;
ssl_certificate /etc/letsencrypt/live/blog.qikqiak.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/blog.qikqiak.com/privkey.pem;
server_name blog.qikqiak.com;
root /home/notes/apps/blog;
index index.html;
}更新证书
到这里我们已经将博客https化了，但是还没有完的，由于Let's Encrypt证书的有效期只有90天，所以在到期之前我们需要更新整数，certbot给我们已经提供了这样的更新命令，我们只需要将更新命令添加到crontab下面定期更新即可：
$ crontab -l
30 5 1 * * root /usr/bin/certbot renew --renew-hook "/usr/sbin/nginx -s reload"到这一步才算革命成功了~~~ 我们再也不用担心恶心的害虫了~~~
扫描下面的二维码关注我们的微信公众帐号，在微信公众帐号中回复◉加群◉即可加入到我们的 kubernetes 讨论群里面共同学习。
