使用 Certbot 为 Nginx 自动配置 SSL 证书

1.安装Certbot和Nginx插件

sudo apt-get update

sudo apt-get install certbot python3-certbot-nginx

2.获取和安装证书

运行Certbot自动安装SSL证书。注意替换 your_domain

sudo certbot --nginx -d your_domain

Certbot将自动与Let`s Encrypt的服务器通信,验证域名,请求SSL证书

3.测试自动更新

Let`s Encrypt证书每90天需要更新一次。运行以下命令测试自动更新是否正常:

sudo certbot renew --dry-run

配置过程示例:

若是第一次配置,会要求输入一个合法邮箱提供给Let`s Encrypt。

若自动更新失效,Lets Encrypt会在证书失效前发邮件提醒。

自动更新测试:

Nginx配置文件示例:

在写配置文件时只需写80端口,Certbot会自动添加443端口的监听以及SSL证书的配置

取消Certbot对网站的管理:

1.删除证书:

列出所有Certbot管理的证书:sudo certbot certificates

删除证书:sudo certbot delete --cert-name name_of_certificate

PS: name_of_certificate替换为实际证书名称

2.删除Ngxin的SSL配置:

重新加载Nginx:

sudo systemctl reload nginx

相关推荐
淮北4945 小时前
ubuntu22 默认输入法调整频率
运维·服务器·git·ubuntu·elasticsearch
Percep_gan5 小时前
切割服务器日志
运维·服务器
骇客野人5 小时前
阿里云运维手册(通用生产版|云上运维标准化文档)
运维·阿里云·云计算
雾时之林6 小时前
Linux---计算机网络常见面试题
linux·运维·计算机网络
维核科技6 小时前
多卡集群频繁裂卡、通信报错?NVLink故障排查与运维优化方案
运维·服务器维修·gpu维修·算力卡维修·gpu故障·算力卡故障·服务器故障
Promise微笑6 小时前
红外热像仪选型:3~5μm中波与8~14μm长波探测机理解析
运维
承渊政道6 小时前
飞牛NAS部署Immich:搭建家庭相册并实现远程访问
运维·服务器·docker·内网穿透·cpolar·nas·immich
橘色的喵6 小时前
EventPool 32-bit 带标签 CAS 池:RT-Thread 单核 + Linux 双平台无锁
linux·运维·服务器
buhuizhiyuci7 小时前
【Linux 网络篇】数据的 “循环系统“:协议认识与网络传输的流程
linux·运维·服务器·网络·vscode
雾时之林7 小时前
Linux------磁盘管理
linux·运维