centos7 + Certbot生成ssl证书及证书自动续订流程步骤

技术  /  管理员 发布于 2年前   758

Certbot是一个全功能、可扩展的客户端,用于Let’s Encrypt CA(或任何其他使用ACME协议的CA ),它可以自动执行获取证书和配置web服务器以使用证书的任务，不过该客户端只能运行在基于unix的系统上。

Certbot官网：

https://certbot.eff.org/

话不多说进入步骤：

1. 安装 Certbot：

   sudo yum install certbot python3-certbot-nginx

2. 运行 Certbot 命令以生成和安装证书：

   sudo certbot --nginx

输入电子邮件并同意条款，然后选择要配置站点的证书。

3. 测试续订证书

   sudo certbot renew --dry-run

如果测试成功，添加定时任务，以便自动续订证书：

   sudo crontab -e

在文件中添加：

   0 0 * * * certbot renew

每天 0 点检查要到期的证书，并自动续订。

最后

据说按照官网certbot.eff.org上使用snap方式安装配置后，不用crontab定时任务的方式，自己就自动执行续了。

不过我没试过，有兴趣的可以自行测试。