使用 let’s encrypt 证书颁发机构的免费证书，如果想看官方的文档访问下面的链接，官方文档提供了各种方案来启用 https，我使用是推荐的 Certbot 方案。
https://letsencrypt.org/zh-cn/getting-started/
本文摘自的 Certbot 官网的针对 Ubuntu+Nginx 方案的教程，原文链接如下。
https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx
如果你的系统不是 Ubuntu 16.04 或者使用的 web 服务不是 nginx 可以去下面的链接重新选择教程。
正文开始：
使用 ssh 或任何方法登陆到运行 web 服务的服务器，注意账户需要有 root 权限。
使用下面的命令添加 Certbot PPA 到系统中：
1 | sudo apt-get update |
使用如下命令安装 Certbot：
1 | sudo apt-get install certbot python-certbot-nginx |
执行如下命令开始一步步安装证书修改 nginx 配置文件，这些都是脚步化自动化的，只需要作出几个选择即可。
1 | sudo certbot --nginx |
安装步骤很简单，虽说是英文但没什么阅读难度，而且会自动安装 crontab 定期任务，这样就不用考虑证书过期的问题了。
需要注意的是，如果你像我一样有个顶级域名，并且想要只使用这个顶级域名，即把所有对 www.listenerri.com 域名的访问全部重定向到 listenerri.com，那么 nginx 配置文件就需要包含这两个域名的 server 节配置，在两个 server 节配置中分别使用 server_name 指定两个域名，否则 certbot 脚本只显示一个域名供选择。