}}在原来http的server中修改将http的连接重定向到httpslocation / {rewrite ^(.*) https://$host$1 permanent;}在https的server中修改ssl_certificate "/etc/letsencrypt/live/ralap.net/fullchain.pem";ssl_certificate_key "/etc/letsencrypt/live/ralap.net/privkey.pem";ssl_protocols tlsv1 tlsv1.1 tlsv1.2; ssl_ciphers ecdhe-rsa-aes128-gcm-sha256:high:!anull:!md5:!rc4:!dhe; location ~ /.well-known {allow all;}重新启动nginxsystemctl restart nginx再打开网站就可以看到网站是加密过的了。证书自动续期let’s encrypt的证书只有3个月有效期，可以设置任务自动续期。crontab -ecrontab执行时可能会报错，继续执行就可以了。在打开的文件中输入30 4 1 certbot renew --renew-hook "systemctl restart nginx" --quiet > /dev/null 2>&1 &设置了每周一凌晨4点30自动更新证书，如果更新成功就自动重启nginx服务，证书在到期前30天内才能更新，多余的更新会自动忽略掉的，每周更新还有一个好处是更新可能会失败，这样最多还有4次的尝试机会来保证不会过期。参考：永久免费的ssl证书 - let’s encrypt 证书部署 https 并自动续期