在Linux上安装LetsEncrypt

在Linux上安装LetsEncrypt

准备工作

在开始之前，确保你的服务器满足以下条件：

1、拥有一个域名

2、服务器已经安装了Apache或Nginx

3、服务器具有SSH访问权限

安装Certbot

Certbot是Let’s Encrypt官方推荐的用于自动获取和安装SSL/TLS证书的工具，我们将使用Certbot来安装Let’s Encrypt证书。

安装Certbot（Ubuntu/Debian）

sudo aptget update
sudo aptget install softwarepropertiescommon
sudo addaptrepository ppa:certbot/certbot
sudo aptget update
sudo aptget install certbot

安装Certbot（CentOS/RHEL）

sudo yum install epelrelease
sudo yum install certbot

生成证书

为Apache生成证书

sudo certbot apache d example.com d www.example.com

将example.com和www.example.com替换为你的域名。

为Nginx生成证书

sudo certbot nginx d example.com d www.example.com

将example.com和www.example.com替换为你的域名。

配置自动更新

为了确保证书在过期前自动更新，我们需要配置Certbot的定时任务。

为Apache配置自动更新

sudo crontab e

在文件末尾添加以下内容：

0 0,12 * * * certbot renew quiet postrenew apache testcerts

为Nginx配置自动更新

sudo crontab e

在文件末尾添加以下内容：

0 0,12 * * * certbot renew quiet postrenew nginx testcerts

相关问题与解答

Q1: Let’s Encrypt证书有效期是多久？

A1: Let’s Encrypt提供的免费SSL/TLS证书有效期为90天。

Q2: 如果Let’s Encrypt证书过期了怎么办？

A2: 你可以通过运行certbot renew命令来更新证书，如果已经配置了自动更新，Certbot会自动处理证书更新。