三行命令完成Nginx 建立免费SSL 证书
设置SSL不一定是昂贵和复杂的，这是为Nginx服务器设置SSL的最快和最简单的方法。
亚马逊Linux的AMI已经预装了python和pip，所以这非常快速和简单 第一步。 SSH进入EC2实例 第二步。 安装cert bot。
sudo pip3 install certbot certbot-nginx
现在你已经安装了Certbot，我们可以用SSL配置我们的Nginx服务器。为了完成安装，你的DNS记录必须指向你的EC2实例 第三步。 安装证书
sudo /usr/local/bin/certbot --nginx -d example.com -d www.example.com --agree-tos -m your@email.com
现在你的服务器已经配置了90天的免费SSL证书。
我们还可以自动更新
第四步。
echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" | sudo tee -a /etc/crontab > /dev/null
这样的三行代码就可以为你的Nginx服务器提供有效的SSL证书。