certbot免费证书申请

Let's Encrypt Certbot生成免费证书

Certbot官网：链接

安装cerbot

在certbot官网选择对应的操作系统，安装其提供的方法来安装certbot

yum -y install yum-utils
yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
yum install -y certbot

使用certbot certonly命令,生成证书公私钥(支持多域名)

生成证书
certbot certonly --webroot -w /home/sites/webroot1 -d domain1.com
或
certbot certonly --webroot -w /home/sites/webroot1 -d domain1.com  -w /home/sites/webroot2/ -d www.domain2.com

此过程中 Certbot 会创建随机文件，然后远程验证域名及服务控制权
新生成的证书及相关文件，将生成到 /etc/letsencrypt 路径下。

/etc/letsencrypt目录结构：
drwx------ 3 root root 4096 Aug  8 23:11 accounts
drwx------ 3 root root 4096 Aug  8 23:16 archive
drwxr-xr-x 2 root root 4096 Aug  8 23:16 csr
drwx------ 2 root root 4096 Aug  8 23:30 keys
drwx------ 3 root root 4096 Aug  8 23:16 live      #这个是nginx可用证书目录
drwxr-xr-x 2 root root 4096 Aug  8 23:25 renewal

配置Nginx 301跳转并配置SSL区域(指定SSL证书)

配置略, 配置完成需要重启nginx服务

刷新浏览器访问网页就出现了绿色安全锁图标

最后为了保证证书长期可用，需要添加crond任务，每月自动续期

crontab -e

# 输入
* * * */1 * /usr/bin/certbot renew 1>> /dev/null 2>&1

注意事项

(1) Let's Encrypt 是单域绑定， 虽然支持多域名，但是不支持泛域绑定。
(2) Let's Encrypt 需要每90天续期,请自行斟酌
(3) 不支持IP地址绑定,必须指定域名

参考：Laravel China

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2018/09/04/certbot免费证书申请/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！