使用 Certbot 为 Nginx 自动配置 SSL 证书

1.安装Certbot和Nginx插件

sudo apt-get update

sudo apt-get install certbot python3-certbot-nginx

2.获取和安装证书

运行Certbot自动安装SSL证书。注意替换 your_domain

sudo certbot --nginx -d your_domain

Certbot将自动与Let`s Encrypt的服务器通信,验证域名,请求SSL证书

3.测试自动更新

Let`s Encrypt证书每90天需要更新一次。运行以下命令测试自动更新是否正常:

sudo certbot renew --dry-run

配置过程示例:

若是第一次配置,会要求输入一个合法邮箱提供给Let`s Encrypt。

若自动更新失效,Lets Encrypt会在证书失效前发邮件提醒。

自动更新测试:

Nginx配置文件示例:

在写配置文件时只需写80端口,Certbot会自动添加443端口的监听以及SSL证书的配置

取消Certbot对网站的管理:

1.删除证书:

列出所有Certbot管理的证书:sudo certbot certificates

删除证书:sudo certbot delete --cert-name name_of_certificate

PS: name_of_certificate替换为实际证书名称

2.删除Ngxin的SSL配置:

重新加载Nginx:

sudo systemctl reload nginx

相关推荐
峥无1 小时前
Linux系统编程基石:静态库·动态库·ELF文件·进程地址空间全景图
linux·运维·服务器
码云数智-大飞1 小时前
本地部署大模型:隐私安全与多元优势一站式解读
运维·网络·人工智能
Harvy_没救了3 小时前
【网络部署】 Win11 + VMware CentOS8 + Nginx 文件共享服务 Wiki
运维·网络·nginx
春风有信3 小时前
【2026.05.01】Windows10安装Docker Desktop 4.71.0.0步骤及问题解决
运维·docker·容器
2401_873479404 小时前
断网时如何实时判断IP归属?嵌入本地离线库,保障风控不中断
运维·服务器·网络
守城小轩4 小时前
基于Chrome140的Yahoo自动化(关键词浏览)——需求分析&环境搭建(一)
运维·自动化·chrome devtools·浏览器自动化·指纹浏览器·浏览器开发
handler014 小时前
Linux 内核剖析:进程优先级、上下文切换与 O(1) 调度算法
linux·运维·c语言·开发语言·c++·笔记·算法
日取其半万世不竭6 小时前
LVM 逻辑卷管理:不停机扩容磁盘的正确方式
运维·服务器
优化Henry6 小时前
TDD-LTE站点Rilink=3链路故障处理案例---BBU侧C口“有发光、无收光”的排查与恢复
运维·网络·信息与通信·tdd
浪客灿心6 小时前
Linux网络传输层协议
linux·运维·网络