Finisky Garden
·
Certbot：自动化Nginx SSL证书续期
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
腾讯云将免费证书有效期调整为90天，手动更新变得繁琐。决定使用Let's Encrypt的Certbot，安装简单，获取证书后可自动续期。配置Nginx证书路径并设置定时任务，确保每天自动更新。
🎯
关键要点
-
腾讯云将免费证书有效期调整为90天，手动更新变得繁琐。
-
决定使用Let's Encrypt的Certbot，安装简单，获取证书后可自动续期。
-
安装Certbot时选择使用apt而非snap，避免不必要的输出。
-
获取证书的命令简单，需安装nginx插件以避免错误。
-
首次运行Certbot时需提供紧急邮箱并同意服务条款，证书文件存储在指定目录。
-
后续续期可通过单一命令完成，无需再次回答问题。
-
更新网站证书路径需修改Nginx配置文件，确保配置正确后重启Nginx。
-
配置自动证书续期需创建新的cron任务，设置每天定时执行。
❓
延伸问答
腾讯云的免费证书有效期是多少天？
腾讯云的免费证书有效期调整为90天。
如何安装Certbot？
可以通过命令 $ apt install certbot 来安装Certbot。
获取SSL证书的命令是什么？
获取SSL证书的命令是 $ certbot certonly --nginx -d yourdomain.com。
如何配置Nginx以使用新的证书路径？
需要在Nginx配置文件中更新ssl_certificate和ssl_certificate_key的路径，然后重启Nginx。
如何设置Certbot的自动续期？
可以通过创建一个cron任务来设置Certbot的自动续期，设置每天定时执行。
首次运行Certbot时需要提供哪些信息？
首次运行Certbot时需要提供紧急邮箱并同意服务条款。
🏷️
