使用 Certbot 为 Nginx 自动配置 SSL 证书

1.安装Certbot和Nginx插件

sudo apt-get update

sudo apt-get install certbot python3-certbot-nginx

2.获取和安装证书

运行Certbot自动安装SSL证书。注意替换 your_domain

sudo certbot --nginx -d your_domain

Certbot将自动与Let`s Encrypt的服务器通信,验证域名,请求SSL证书

3.测试自动更新

Let`s Encrypt证书每90天需要更新一次。运行以下命令测试自动更新是否正常:

sudo certbot renew --dry-run

配置过程示例:

若是第一次配置,会要求输入一个合法邮箱提供给Let`s Encrypt。

若自动更新失效,Lets Encrypt会在证书失效前发邮件提醒。

自动更新测试:

Nginx配置文件示例:

在写配置文件时只需写80端口,Certbot会自动添加443端口的监听以及SSL证书的配置

取消Certbot对网站的管理:

1.删除证书:

列出所有Certbot管理的证书:sudo certbot certificates

删除证书:sudo certbot delete --cert-name name_of_certificate

PS: name_of_certificate替换为实际证书名称

2.删除Ngxin的SSL配置:

重新加载Nginx:

sudo systemctl reload nginx

相关推荐
Skilce2 小时前
K8S部署
linux·运维·服务器·容器·kubernetes
程序员老邢2 小时前
【技术底稿 12】内网统一日志系统 Loki + Promtail 全流程部署(对接 Grafana,监控日志一体化)
java·运维·程序人生·grafana·devops
重生的黑客2 小时前
Linux :vim 深入与 gcc 编译详解
linux·运维·vim
南境十里·墨染春水3 小时前
linux学习进展 进程
linux·运维·学习
cyber_两只龙宝3 小时前
【Oracle】Oracle之DQL中SELECT的基础使用
linux·运维·服务器·数据库·云原生·oracle
Hello World . .3 小时前
linux驱动编程2 : uboot、Linux内核、rootfs来源及制作流程
linux·运维·服务器
.柒宇.3 小时前
Ansible自动化运维实战笔记:环境搭建与四大核心模块详解
运维·自动化·ansible
啦啦啦_99993 小时前
1. Linux常用命令
linux·运维·服务器
Harvy_没救了3 小时前
【Linux】Shell指令中的变量
linux·运维·服务器
航Hang*3 小时前
Windows Server 配置与管理——第7章:配置DNS服务器
运维·服务器·网络·windows·安全·虚拟化