使用 Certbot 为 Nginx 自动配置 SSL 证书

1.安装Certbot和Nginx插件

sudo apt-get update

sudo apt-get install certbot python3-certbot-nginx

2.获取和安装证书

运行Certbot自动安装SSL证书。注意替换 your_domain

sudo certbot --nginx -d your_domain

Certbot将自动与Let`s Encrypt的服务器通信,验证域名,请求SSL证书

3.测试自动更新

Let`s Encrypt证书每90天需要更新一次。运行以下命令测试自动更新是否正常:

sudo certbot renew --dry-run

配置过程示例:

若是第一次配置,会要求输入一个合法邮箱提供给Let`s Encrypt。

若自动更新失效,Lets Encrypt会在证书失效前发邮件提醒。

自动更新测试:

Nginx配置文件示例:

在写配置文件时只需写80端口,Certbot会自动添加443端口的监听以及SSL证书的配置

取消Certbot对网站的管理:

1.删除证书:

列出所有Certbot管理的证书:sudo certbot certificates

删除证书:sudo certbot delete --cert-name name_of_certificate

PS: name_of_certificate替换为实际证书名称

2.删除Ngxin的SSL配置:

重新加载Nginx:

sudo systemctl reload nginx

相关推荐
乘云数字DATABUFF3 天前
5分钟部署开源APM Databuff:OpenTelemetry全链路追踪入门实战
运维·后端
荣--5 天前
一键部署不是为了省时间 —— 它是把"买来的 PaaS"变成"自己的平台"的拐点
运维·zabbix·工程化·一键部署·平台化·边界设计
江华森5 天前
动手实战学 Docker — 从零到集群编排完全指南
运维
Avan_菜菜6 天前
FRP 内网穿透完整实战:从 HTTP 映射到 HTTPS 自签代理
运维·nginx·https
SelectDB7 天前
Litefuse 开源并推出单进程轻量模式,25 秒就能跑起来的 Agent 可观测与评估平台
运维·后端·自动化运维
XIAOHEZIcode8 天前
Linux系统鼠标偏移常见原因以及修复方案
linux·运维·游戏
用户0328472220709 天前
如何搭建本地yum源(上)
运维
ping某10 天前
为什么 Nginx 明明监听了 80,转发后端时却用了 4xxxx 端口?
后端·nginx
大树8812 天前
金刚石散热越强,管路越先见顶
大数据·运维·服务器·人工智能·ai
摇滚侠12 天前
Linux CentOS7 rpm 安装 MySQL 5.7
linux·运维·mysql