SSL 证书与 HTTPS 部署

客户端 ──▶ ClientHello：我支持这些 TLS 版本和套件，SNI=www.example.com
       ◀── ServerHello：就用 TLS1.3 + AES_128_GCM_SHA256
       ◀── Certificate：这是我的证书（含公钥）
       ◀── CertificateVerify：用私钥签个名，证明证书是我的
客户端      验证证书链、有效期、域名是否匹配
       ──▶ 双方用 ECDHE 各自算出同一把会话密钥
       ──▶ Finished，之后全部用对称加密

根证书（Root CA，系统内置，离线保管）
  └─ 中间证书（Intermediate CA，实际签发用的）
       └─ 你的证书（叶子证书 / 服务器证书）

# 看服务端到底发了几张证书，-showcerts 会打印整条链
openssl s_client -connect www.ip438.com:443 -servername www.ip438.com -showcerts </dev/null
 
# 只看有效期与主题
openssl s_client -connect www.ip438.com:443 -servername www.ip438.com </dev/null 2>/dev/null \
  | openssl x509 -noout -subject -issuer -dates

# nginx 插件：自动改配置并续期，最省事
certbot --nginx -d example.com -d www.example.com
 
# 只签证书不动配置（推荐，配置自己管）
certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com
 
# 通配符只能走 DNS-01
certbot certonly --manual --preferred-challenges dns -d '*.example.com' -d example.com

# 演练，确认续期流程能跑通（别用真实续期反复试，有频率限制）
certbot renew --dry-run
 
# certbot 装好后一般已经注册了 systemd timer，确认一下
systemctl list-timers | grep certbot

server {
    listen 443 ssl;
    http2 on;
    server_name www.example.com;
 
    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
 
    # 只留 1.2/1.3，1.0/1.1 已被主流浏览器判为不安全
    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
    ssl_prefer_server_ciphers off;   # TLS1.3 下交给客户端选更好
 
    # 会话复用，减少完整握手
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 1d;
    ssl_session_tickets off;
 
    # OCSP stapling：由服务器代取吊销状态，省掉客户端的一次外网查询
    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
    resolver 223.5.5.5 119.29.29.29 valid=300s;
 
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
 
    root /var/www/html;
}

proxy_set_header Host              $host;
proxy_set_header X-Real-IP         $remote_addr;
proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

# 正确：显式指定 SNI
openssl s_client -connect 1.2.3.4:443 -servername www.example.com </dev/null
 
# curl 的等价写法，Host 和 SNI 都会按域名来
curl -v --resolve www.example.com:443:1.2.3.4 https://www.example.com/

server {
    listen 443 ssl default_server;
    ssl_reject_handshake on;      # nginx 1.19.4+
}

# 打印到期时间
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null \
  | openssl x509 -noout -enddate
 
# 判断是否还有 30 天以上（checkend 单位是秒）
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null \
  | openssl x509 -noout -checkend 2592000 \
  && echo "还早" || echo "快过期了，赶紧续"

# 每天 8 点检查一次
0 8 * * * /usr/local/bin/check-cert.sh example.com || /usr/local/bin/notify.sh