本篇介绍如何在Nginx服务器中安装锐安信ssl证书，使Nginx服务器支持HTTPS安全访问。

在内网环境中，内部人员传输的数据可能涉及企业组织的重要机密信息，为内网系统或网站绑定SSL证书，搭建HTTPS服务器保证通信数据安全加密是很有必要的。目前申请内网SSL证书包含有单IP证书、单域名证书、多IP证书、 多域名证书、通配符证书、IP域名混合证书.

随着国际和民间黑客组织的加入，俄罗斯和乌克兰的战争快速蔓延成一场全球化的网络信息战。锐成信息为积极践行国家监管机构对国产密码算法全面应用的要求，于5月20日正式上架CFCA、沃通等品牌国密SSL证书。

CA机构即证书签发机构，是负责签发证书、认证证书、管理已颁发证书的机关。通过CA机构颁发的数字证书内含公钥和私钥，用于对互联网交流中的信息和数据进行加密解密、数字签名与认证。我们可以通俗的理解为这类数字证书是个人或企业在网络上的身份证。

前言 certbot-auto申请证书时发现如下提示;certbot-auto被弃用了 Skipping bootstrap because certbot-auto is deprecated on this system. Your system is not supported by certbot-auto anymore. Certbot cannot be installed. Please visit https://certbot.eff.org/ to check for other alternatives. 根据github的issue看到作者的回应(原回复是英文, 我机翻了一下截图出来) github的issue: https://github.com/certbot/cert

网站部署https我使用的是Let's Encrypt SSL免费证书，有效期3个月，需要定期更新。今天在更新ssl证书时，卡在Installing Python packages不动，如下图：

网站部署https我使用的是Let's Encrypt SSL免费证书，有效期3个月，需要定期更新。今天在更新ssl证书时，卡在Installing Python packages不动

API 接口存在很多常见的安全性问题，常见的有下面几种情况 即使采用 HTTPS，诸如 Charles、Wireshark 之类的专业抓包工具可以扮演证书颁发、校验的角色，因此可以查看到数据 拿到请求信息后原封不动的发起第二个请求，在服务器上生产了部分脏数据（接口是背后的逻辑是对 DB 的数据插入