博客已经写了4年了，新买了新的服务器今天做了迁移，数据库和网站都放到了新的服务器上，想着顺手把https配置上吧，现在详细记录配置过程

首先，我为我博客申请的https证书是免费的，时效是90天，当然，我们可以免费renew，也就是说只要我记得在到期之前记得重新申请并且配置，我可以一直用下去。而且renew非常简单，一个条命令，全自动帮你配置好

我的环境：

centos 7  +  apache + Python 2.7.5

使用的工具是：certbot

工具地址：

https://certbot.eff.org/lets-encrypt/centosrhel7-apache

首先按照工具地址中的选择好的centos7/rhel7 +apache 安装相应的包

按照道理说下边就应该是一条命令的事情了，按照教程来说

但是，这只是噩梦的开始…..

这尼玛教程根本不好用!!!!!,好吧，无数次尝试后如下命令可能会帮助你：

这个是保证你的版本是certbot里的版本是要求的版本

这个是安装对应的apache插件官网文档中的python2-certbot-apache貌似不太好用

然后执行：

剩下的基本就是全自动了，需要你输入你的邮箱用来紧急情况的renew

然后让你选择域名：这个地方需要注意，首先你的apache里的网站需要是配置好的，也就是说80端口网站访问正常没问题后才能来走这个过程（直接回车选中的就是所有的域名）

然后回问你一下自动跳转的问题，就是自动把http的请求跳转到Https

然后就结束了（certbot帮你把配置文件修改好了，httpd服务都重启了）

然后，我们需要测试下renew好用不：

一般情况下都是好用的

然后加入cronjob ，完工

————

补充

弄完这些后你可能发现一些页面显示混乱，是因为其中的图像，样式表css,js等文件的链接仍然是http，不是https

报错信息一般为：Mixed Content(可以通过chrome的开发者调试工具看到)

 

你需要修改如下地方：

1：网站设置中，将域名修改为https://www.503error.com(例子)

2：修改数据库中的链接为https，此步骤可以使用插件Better Search Replace，注意要去掉最下边的勾选（选中的情况下是只查询，不替换）