使用 Certbot 为 Nginx 自动配置 SSL 证书

1.安装Certbot和Nginx插件

sudo apt-get update

sudo apt-get install certbot python3-certbot-nginx

2.获取和安装证书

运行Certbot自动安装SSL证书。注意替换 your_domain

sudo certbot --nginx -d your_domain

Certbot将自动与Let`s Encrypt的服务器通信,验证域名,请求SSL证书

3.测试自动更新

Let`s Encrypt证书每90天需要更新一次。运行以下命令测试自动更新是否正常:

sudo certbot renew --dry-run

配置过程示例:

若是第一次配置,会要求输入一个合法邮箱提供给Let`s Encrypt。

若自动更新失效,Lets Encrypt会在证书失效前发邮件提醒。

自动更新测试:

Nginx配置文件示例:

在写配置文件时只需写80端口,Certbot会自动添加443端口的监听以及SSL证书的配置

取消Certbot对网站的管理:

1.删除证书:

列出所有Certbot管理的证书:sudo certbot certificates

删除证书:sudo certbot delete --cert-name name_of_certificate

PS: name_of_certificate替换为实际证书名称

2.删除Ngxin的SSL配置:

重新加载Nginx:

sudo systemctl reload nginx

相关推荐
Ruiery11 小时前
Linux 6.6内核 CPU 深度解析(七):调度器启动 — 从单核到多核,调度器分阶段点亮
linux·运维·服务器
50万马克的面包11 小时前
CSDN-栈队列数组-知识点整理
linux·运维·服务器
Wang's Blog11 小时前
Java 项目实战: 外卖平台优化-Nginx配置文件结构与块层级
java·开发语言·nginx
MicrosoftCloud12 小时前
用户权限 04|/etc/sudoers 安全配置:从最小授权到「别把 ALL 随便给人」
运维·安全·ubuntu·sudo·sudoers
꯭自꯭闭꯭13 小时前
达梦事物特性及MVCC
linux·运维·数据库
亚川楼宇自控系统数据中心厂家14 小时前
实验室智能化管理系统|人环物智一体化管控平台
运维
Lsetea14 小时前
Nginx加载证书时报SSL_CTX_use_PrivateKey_file失败:私钥配对与权限排查
nginx·https·ssl证书·私钥·证书部署
zmsup15 小时前
Agent 上下文调优:结合 OpsArk 运维智能体,设计模型每一步真正需要的信息
运维·agent·上下文压缩·运维智能体·上下文调优
吴声子夜歌18 小时前
Nginx应用与运维——Nginx负载均衡应用实战(二)
运维·nginx·负载均衡
lisanmengmeng18 小时前
NRPE 添加命令(一)
linux·运维·服务器