---
title: (2nd) HowTo：使用一台虛擬運算個體架設多個且安全的網站 | zh
tags: HowTo, VCS, ZH
GA: UA-155999456-1
---
{%hackmd @docsharedstyle/default %}
# 第二部分：為網站加裝 SSL 憑證
為避免網站在傳輸資料時被有心人士竊取，建議您參考以下步驟，為您的網站服務加裝 SSL 憑證，所有的資料都會在加密的狀態下進行安全傳輸。
### Step 1. 申請 Domain Name
:::info
<i class="fa fa-paperclip fa-20" aria-hidden="true"></i> **附註：** 如果您已申請 Domain name，可以略過此步驟。
:::
透過申請網站 Domain Name，使用者在網址列輸入好記的 Domain Name (而非生硬的 IP 位址)，就可以快速開始使用您的網頁服務！
您可以依需求選擇付費或免費網站申請 Domain Name，範例採用 [No-IP](https://www.noip.com/) 做為範例網站，申請免費 Domain Name：
1. 註冊 [No-IP](https://www.noip.com/) 帳號
2. 登入後，左側選單 「**My Services**」 > 「**DNS Records**」 > 上方選單 「**Create HostName**」
3. 設定 Hostname (Domain Name)：<span>twccservice1.ddns.net</span>
4. 設定 IP Address：輸入**虛擬運算個體公用IP**
5. 點選下方 「**Add Hostname**」即完成申請
- 可使用 [NsLookup 工具](https://centralops.net/co/NsLookup.aspx)確認可查詢到該主機 (負載平衡器)
1. 輸入 *Domain Name*
2. 點選 「**go**」
3. 確認可查詢，下方將顯示查詢資訊；Domain Name之 IP 位址
- **重複以上步驟，並且設定 Hostname (Domain Name)：**<span>```twccservice2.ddns.net```</span>
### Step 2. 建立網站的 SSL 憑證
- 請安裝 [Certbot](https://certbot.eff.org/)，作為建立網站 SSL 憑證的工具。
```
$ apt install certbot python3-certbot-nginx
```
- 設定 service1 網域名稱
```
$ certbot --nginx -d <Domain_Name>
```
:::info
<i class="fa fa-paperclip fa-20" aria-hidden="true"></i> **附註：**
1. ```<Domain_Name>```的部分請填入剛剛所申請的網域名稱
2. 以下輸入 e-mail 接收緊急或安全性通知
```
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel):
```
```
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A
```
3. 以下內容請選 `2`，直接將 HTTP 連線導向 HTTPS 並刪除 HTTP 連線：
```
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
```
:::
- 進入 Nginx 設定檔，編輯 service2 網站對應的根目錄位置
```
$ vim /etc/nginx/sites-available/default
```
- 按下 <kbd>i</kbd> 進入編輯模式，並將程式碼中的``` root /var/www/html/service1 ``` 修改為``` root /var/www/html/service2 ```
- 更改完成後，再按下鍵盤 <kbd>Esc</kbd> 跳離編輯模式，並輸入 `:wq!` 與按下 <kbd>Enter</kbd>，存檔離開。
- **請重複 Step 2 的步驟，為 service2 網站建立 SSL 憑證**
:::info
<i class="fa fa-paperclip fa-20" aria-hidden="true"></i> 附註：請忽略安裝 certbot，直接從設定網域名稱開始進行設定。
:::