本文介绍在LNMP (Linux, Nginx, MySQL/MariaDB, PHP) 环境下安装SSL证书的详细步骤。
第一步：获取SSL证书
您可以选择免费的Let's Encrypt证书或付费的第三方证书，例如ZeroSSL。
Let's Encrypt: 使用LNMP一键安装工具，执行命令 lnmp ssl add，然后按照提示输入域名、网站路径、重写规则和邮箱地址，系统会自动完成证书安装。
ZeroSSL (示例): 使用acme.sh工具，执行以下命令生成ECC证书 (请替换lyplugin.com和/home/wwwroot/lyplugin.com为您的实际域名和网站根目录):
/usr/local/acme.sh -f --server zerossl --issue -d lyplugin.com -d www.lyplugin.com --keylength ec-256 -w /home/wwwroot/lyplugin.com等待几分钟，证书将自动生成。
第二步：配置Nginx
找到您的Nginx虚拟主机配置文件 (通常位于 /usr/local/nginx/conf/vhost/yourdomain.com.conf)。 在配置文件中添加或修改以下两行，指定ECC证书的路径 (请根据您的实际证书路径调整):
ssl_certificate /usr/local/nginx/conf/ssl/yourdomain.com_ecc/fullchain.cer;
ssl_certificate_key /usr/local/nginx/conf/ssl/yourdomain.com_ecc/yourdomain.com.key;保存并关闭配置文件。
第三步：重启Nginx
执行以下命令重新加载Nginx配置：
lnmp reload或
systemctl reload nginx第四步：验证证书安装
在浏览器中访问 https://yourdomain.com。如果地址栏显示绿色安全锁图标，则表示SSL证书安装成功。
请注意：以上步骤可能因您的Linux发行版和Nginx版本而略有不同。 如有问题，请参考您的LNMP安装文档或Nginx官方文档。
