如今许多网站站长都是会考虑到将自身的站点从http更新到https，不但是根据安全性的考虑到，有的也是由于第三方平台的限定，如谷歌游览器会将http站点标识为不安全的站点，微信公众平台规定连接的小程序务必应用https等。
那如何把一个http站点更新为https站点呢?
http与https的差别
为了更好地传输数据的安全性，https在http的基本上进入了ssl协议，ssl协议借助证书来验证网络服务器的真实身份，并为网页和服务器进行的通讯数据加密。要想将http更新为https，只要给http站点提升一个CA证书就可以。
现阶段获得CA证书有这两种方式：
- 选购收费的CA证书
- 获得完全免费的证书
收费的CA证书各种服务提供商都是有卖，如阿里云服务器、腾讯云服务等。
收费的证书不划算，从阿里云服务器官网看，它的价位可以从几千块到几万元不一。
这针对小公司服务平台，乃至是本人站点而言，是一个很大的支出。
Letsencrypt是一个完全免费、自动化技术和开启的证书授予组织，其授予的证书一次有效期限为三个月，可是只需能不断升级，基本上可以永久性应用。
今日强烈推荐的这一脚本acme.sh，完成了 acme 协议书, 可以帮你不断全自动从Letsencrypt升级CA证书。下载链接如下所示：
安裝 acme.sh
安装acme.sh非常简单，一个指令就可以：
本地用户和 root 客户都能够安裝应用。安裝流程做好了下列两步：
1、把acme.sh安裝到你的home文件目录下:
并建立 一个 bash 的 alias，便捷你应用：alias acme.sh=~/.acme.sh/acme.sh
2、全自动给你建立 cronjob，每日 0:00 点自动识别全部的证书。假如快到期了，必须升级，则会自动升级证书，安裝全过程不容易环境污染已经有的系统软件一切作用和文档，全部的改动都限定在安装文件中： ~/.acme.sh/
生成证书
acme.sh 完成了 acme 协议书兼容的全部验证协议书， 一般有这两种方法验证： http 和 dns 验证。
1、http 方式必须在你的网址根目录下置放一个文档, 来验证你的网站域名使用权，进行验证，随后就可以生成证书了。
acme.sh 会自动的生成验证文档, 并放进网址的网站根目录，随后自行进行验证。最终会聪慧的删掉验证文档，整个过程没有不良反应。
假如你用的是apache网络服务器，acme.sh 还能够智能化的从 apache的配制中全自动进行验证，你不用特定网址网站根目录:
假如你用的是nginx网络服务器，或是反代，acme.sh还能够智能化的从 nginx的配制中全自动进行验证，你不用特定网址网站根目录:
留意：不论是 apache 或是 nginx 方式，acme.sh在进行验证以后，会修复到以前的情况，都不容易擅自变更你自身的配备。益处是你不用担心配备被弄坏，但也有一个缺陷，你需要自身配备 ssl 的配置，不然，只有取得成功生成证书，你的网址或是无法打开https。 可是因为安全性，你也是自身手动式改配置吧。
假如你都还没运作一切 web 服务项目，80 端口号是闲置的, 那麼 acme.sh 还能装作自身是一个webserver, 临时性听在80 端口号，进行验证:
2、dns 方法，在网站域名上加上一条 txt 分析纪录，验证网站域名使用权。
这类形式的益处是，你无需一切网络服务器，不用一切外网地址 ip，只必须 dns 的分析纪录就可以进行验证。但是，弊端是，如果不与此同时配备 Automatic DNS API，应用这类方法 acme.sh 将没法自动升级证书，每一次都必须手动式再度再次分析验证网站域名使用权。
随后，acme.sh 会生成相对应的分析纪录表明出去，你只必须在你的域名管理控制面板中加上这条 txt 纪录就可以。
等候分析进行以后, 再次生成证书:
留意：第二次这儿用的是 --renew
dns 方法的真真正正强劲之处取决于可以应用解析域名商出示的 api 全自动加上 txt 纪录进行验证。
acme.sh 现阶段适用 cloudflare, dnspod, cloudxns, godaddy 及其 ovh 等数十种分析商的全自动集成化。
copy/安裝 证书
前边证书生成之后，下面必须把证书 copy 到真真正正必须用它的地区。
留意：默认设置生成的证书都放到安装文件下：~/.acme.sh/，请不要立即应用此文件目录下的文档。例如，不必立即让 nginx/apache 的环境变量应用这下边的文档。这里头的文档全是内部结构应用，并且文件目录构造很有可能会转变。
恰当的操作方法是应用 --installcert 指令，并特定总体目标部位，随后证书文档会被copy到对应的部位，例如：
一个小提示，这儿用的是 service nginx force-reload，并不是 service nginx reload，据检测, reload并不会重新加载证书，因此用的 force-reload。
Nginx 的配备 ssl_certificate 应用 /etc/nginx/ssl/fullchain.cer，并非 /etc/nginx/ssl/.cer ，不然 SSL Labs 的检测会报 Chain issues Incomplete 不正确。
--installcert指令可以带上许多主要参数，来特定总体目标文档。而且可以特定 reloadcmd, 当证书升级之后，reloadcmd会被全自动启用,让网络服务器起效。
特别注意的是，这儿特定的全部主要参数都是会被自动保存出来，并在未来证书自动升级之后，被再度全自动启用。
升级证书
现阶段证书在 60 天之后会自动升级，你不用一切实际操作。将来有可能会减少这一時间，但是全是全自动的，你无需关注。
升级 acme.sh
现阶段因为 acme 协议书和 Letsencrypt CA 都是在经常的升级，因而 acme.sh 也常常升级以维持同歩。
更新 acme.sh 到最新版本 :
假如你不愿手动式更新, 可以打开在线升级:
以后, acme.sh 就会全自动维持升级了。
你也可以随时随地关闭自动更新:
6. 出错该怎么办：
假如出错, 请加上 debug log：
或是：
最终，文中并不是完完全全的使用说明书，也有许多高級的作用，更高等级的用法请参看别的 wiki 网页页面。