Tutorial

NGINX SSL mit Let's Encrypt

Lerne, wie du deinen NGINX-Webserver mit einem kostenlosen SSL-Zertifikat von Let's Encrypt absicherst.

1

Certbot installieren

Installiere Certbot und das NGINX-Plugin, um automatisch SSL-Zertifikate zu erhalten und zu konfigurieren.

Terminal
sudo apt update
sudo apt install certbot python3-certbot-nginx
2

SSL-Zertifikat beantragen

Fordere ein SSL-Zertifikat für deine Domain an. Certbot konfiguriert NGINX automatisch.

Terminal
sudo certbot --nginx -d domain.com

Ersetze domain.com mit deiner eigenen Domain. Certbot fragt nach deiner E-Mail-Adresse und ob du HTTP auf HTTPS umleiten möchtest.

3

HTTPS überprüfen

Öffne deinen Browser und navigiere zu https://domain.com. Du solltest ein gültiges SSL-Zertifikat sehen (Schloss-Symbol in der Adressleiste).

Du kannst auch folgenden Befehl verwenden, um die Konfiguration zu testen:

Terminal
sudo nginx -t
4

Automatische Erneuerung prüfen

Let's Encrypt-Zertifikate sind 90 Tage gültig. Certbot richtet automatisch einen Timer oder Cron-Job für die Erneuerung ein.

Terminal
sudo systemctl status certbot.timer

Falls kein Timer vorhanden ist, kannst du einen Cron-Job einrichten:

Terminal
sudo crontab -e
# Füge folgende Zeile hinzu / Add the following line:
0 3 * * * certbot renew --quiet
5

Erneuerung testen

Teste die automatische Erneuerung mit einem Trockenlauf, um sicherzustellen, dass alles funktioniert.

Terminal
sudo certbot renew --dry-run

Wenn der Test erfolgreich ist, werden deine Zertifikate automatisch erneuert, bevor sie ablaufen. ✅