Certbot实现SSL免费证书自动续签（CentOS 7 + nginx/apache）

在 CentOS 上，你可以使用 Let's Encrypt 提供的 Certbot 工具来申请和自动续约免费的 SSL 证书。

bash 复制代码

yum install -y epel-release
yum install -y certbot python3-certbot-nginx

如果使用的是 Apache：

bash 复制代码

yum install -y certbot python3-certbot-apache

bash 复制代码

dnf install -y epel-release
dnf install -y certbot python3-certbot-nginx

根据你的 Web 服务器，运行以下命令：

bash 复制代码

certbot --nginx -d yourdomain.com -d www.yourdomain.com

bash 复制代码

certbot --apache -d yourdomain.com -d www.yourdomain.com

首次运行时，它会：

PS:如果nginx不是默认的安装路径，可以手动指定并自行修改nginx的配置文件，参考Certbot实现SSL免费证书自动续签（CentOS 7版 + Docker部署的nginx）中的方案2 webroot模式

Let's Encrypt 证书 90 天后会过期，因此需要定期续约。

bash 复制代码

certbot renew --dry-run

如果看到 "Congratulations, all renewals succeeded"，说明续约正常。

编辑 crontab：

bash 复制代码

crontab -e

添加以下行，每天凌晨 2 点自动检查并续约

Let's Encrypt 续约后，需要重启 Web 服务器使证书生效。可以在 crontab 里加上：

bash 复制代码

0 2 * * * certbot renew --quiet --deplpy-hook "systemctl reload nginx"
或者
0 2 * * * certbot renew --quiet --deplpy-hook "nginx -s reload"

bash 复制代码

0 2 * * * certbot renew --quiet --deploy-hook "systemctl reload httpd"

bash 复制代码

certbot certificates
或者
openssl s_client -connect yourdomain.com:443 -servername yourdomain.com | openssl x509 -noout -dates

如果 Not After 日期更新，说明续约成功。✅

这样，你的 SSL 证书就会 自动续约，无需手动操作！ 🚀