步骤 1. 首先，通过apt在终端中运行以下命令确保所有系统包都是最新的。

　　sudo apt update

　　sudo apt upgrade

　　步骤 2. 在 Ubuntu 20.04 上安装 Nginx。

　　Nginx在默认的 Ubuntu 存储库中可用。要安装它，请运行以下命令：

　　sudo apt install nginx

　　安装完成后，运行命令使Nginx在您的服务器启动时自动启动：

　　sudo systemctl stop nginx

　　sudo systemctl start nginx

　　sudo systemctl enable nginx

　　让我们继续运行 Nginx 测试页面。转到您的网络浏览器并访问您的域或 IP：

　　http://your-server-ip-address

　　步骤 3. 配置防火墙。

　　同时，您需要确保您的防火墙配置为允许 HTTP (80) 和 HTTPS (443) 端口上的流量。Nginx 将自己注册为一个服务ufw：

　　sudo ufw allow in "Nginx Full"

　　步骤 4. 使用 Let’s Encrypt SSL Free Certificate 保护 Nginx。

　　现在我们使用以下命令在 Ubuntu 20.04 上为 Nginx 安装 Certbot：

　　sudo apt install python3-certbot-nginx

　　之后，运行以下命令开始创建证书：

　　sudo certbot --nginx --agree-tos --redirect --hsts --staple-ocsp --email admin@your-domain.com -d www.our-domain.com

　　输出：

　　-------------------------------------------------------------------------------

　　Congratulations! You have successfully enabled https://your-domain.com and

　　https://www.your-domain.com

　　You should test your configuration at:

　　https://www.ssllabs.com/ssltest/analyze.html?d=your-domain.com

　　https://www.ssllabs.com/ssltest/analyze.html?d=www.your-domain.com

　　-------------------------------------------------------------------------------

　　IMPORTANT NOTES:

　　- Congratulations! Your certificate and chain have been saved at:

　　/etc/letsencrypt/live/idroot.us/fullchain.pem

　　Your key file has been saved at:

　　/etc/letsencrypt/live/your-domain.com/privkey.pem

　　Your cert will expire on 2021-10-05. To obtain a new or tweaked

　　version of this certificate in the future, simply run certbot again

　　with the "certonly" option. To non-interactively renew *all* of

　　your certificates, run "certbot renew"

　　- If you like Certbot, please consider supporting our work by:

　　Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate

　　Donating to EFF: https://eff.org/donate-le

　　步骤 5. 自动续订 SSL。

　　Let’s Encrypt 证书有效期为 3 个月，需要定期检查更新。要测试此续订过程是否正常工作，您可以运行：

　　sudo certbot renew --dry-run

　　步骤 6. 测试 SSL。

　　您现在可以转到 ssllabs.com/ssltest/并在您的域上运行 SSL 测试：