安装 Nginx
安装 Nginx，顺便 PHP 也一起装了，安装完启动服务。
sudo apt install nginx
sudo apt install php8.3-fpm php8.3-common php8.3-mysql php8.3-xml php8.3-curl php8.3-gd php8.3-mbstring php8.3-opcache php8.3-zip php8.3-intl -y
sudo systemctl start nginx绑定域名
绑定域名 oxcat.com 到 nginx 默认 web 服务路径，并启用站点。
sudo mkdir /var/www/oxcat.com
sudo vi /etc/nginx/sites-available/oxcat.com
server {
listen 80;
listen [::]:80;
server_name oxcat.com www.oxcat.com;
root /var/www/oxcat.com;
}
sudo ln -s /etc/nginx/sites-available/oxcat.com /etc/nginx/sites-enabled
sudo nginx -t
sudo systemctl restart nginx为域名安装 Let's Encrypt SSL 证书。
1、安装 Certbot Nginx 插件
sudo apt install certbot python3-certbot-nginx2、安装配置 ufw 防火墙（可选）
sudo apt install ufw #安装防火墙
sudo ufw enable #启动防火墙
sudo ufw status #防火墙状态
sudo ufw allow 'Nginx Full' #允许 https3、获取配置域名 SSL 证书
sudo certbot --nginx -d oxcat.com -d www.oxcat.com首次要求填 email，过程会问你是否所有访问强制跳转 https，如果选是，会自动帮你修改域名配置文件 /etc/nginx/sites-available/oxcat.com，结束后会显示证书存放位置，就可以直接 https 访问了。
4、设置 Certbot 自动续订 Let's Encrypt SSL 证书。
sudo systemctl status certbot.timer验证Certbot自动续订
sudo certbot renew --dry-run5、未设置自动，到期手动续订
sudo certbot --nginx6、列出当前已获得证书
sudo certbot certificates7、删除证书
sudo certbot delete