Finisky Garden
·
Certbot：自动化Nginx SSL证书续期
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
腾讯云将免费证书有效期调整为90天，手动更新变得繁琐。决定使用Let's Encrypt的Certbot，安装简单，获取证书后可自动续期。配置Nginx证书路径并设置定时任务，确保每天自动更新。
🎯
关键要点
- 腾讯云将免费证书有效期调整为90天，手动更新变得繁琐。
- 决定使用Let's Encrypt的Certbot，安装简单，获取证书后可自动续期。
- 安装Certbot时选择使用apt而非snap，避免不必要的输出。
- 获取证书的命令简单，需安装nginx插件以避免错误。
- 首次运行Certbot时需提供紧急邮箱并同意服务条款，证书文件存储在指定目录。
- 后续续期可通过单一命令完成，无需再次回答问题。
- 更新网站证书路径需修改Nginx配置文件，确保配置正确后重启Nginx。
- 配置自动证书续期需创建新的cron任务，设置每天定时执行。
➡️
