nginx|Centos7利用Certbot部署和更新Nginx下的SSL证书 https|ssl

## 部署环境 Centos 7, Nginx 1.19
# Certbot&Nginx部署ssl证书
1、安装certbot
sudo yum install epel-release;
sudo yum install certbot;
【nginx|Centos7利用Certbot部署和更新Nginx下的SSL证书】certbot --version
如果有问题需要调整环境
sudo pip uninstall urllib3
sudo pip install urllib3
sudo easy_install urllib3==1.21.1
sudo pip install --upgrade --force-reinstall 'requests==2.6.0'
2、修改 Nginx 配置
新增一个server模块或者已有的模块中增加location：
server {
listen 80;
server_name your.domain.com; #这里填你要验证的域名
location ^~ /.well-known/acme-challenge/ {
default_type "text/plain";
root conf/html/; #这里需要与后文 --webroot -w 后面配置的路径一致
}
}
重启
Nginx: `service nginx reload`或者`nginx -s reload`

3、生成证书
`certbot certonly --webroot -w conf/html/ -d your.domain.com`
证书生成后位于`/etc/letsencrypt`目录
注意：-w后面的路径需要和Nginx配置中的文件路径一致
4、配置ssl
Nginx配置文件中可以对443端口增加ssl证书：
ssl_certificate /etc/letsencrypt/live/your.domain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/your.domain.com/privkey.pem;
5、重新加载nginx
nginx -s reload //此时https证书已经被加载到对应的网站上。
证书颁布者为 R，有效期为当日开始的3个月。

文章图片

# 自动更新ssl证书
- 模拟证书更新:
`certbot renew --dry-run` //如果命令指令成功则可增加自动更新定时任务
- 强制更新证书：
certbot renew --force-renewal //强制更新未到期证书
- 添加自动更新定时任务：因为证书有效期只有3个月，推荐每周或者每月执行一次更新命令。
如果证书有效期还有一个月以上，执行命令后会提示无需更新。
crontab -e 或者 vi /etc/crontab
#每周日凌晨 2点执行renew任务，随后3点重新加载nginx
0 2 * * 0 /usr/bin/certbot renew >> /etc/letsencrypt/log/certbot-renew.log
0 3 * * 0 /usr/local/nginx/sbin/nginx -s reload >> /etc/letsencrypt/log/nginx-reload.log

# Certbot部署常见问题参考
https://blog.csdn.net/mxw2552261/article/details/79730757
https://blog.csdn.net/w345731923/article/details/105243372

nginx|Centos7利用Certbot部署和更新Nginx下的SSL证书

推荐阅读

rpm是什么单位代表什么意思 rpm可以怎么理解

s曲线行驶方向盘打法如何s线行驶技巧视频，科目二走s弯技巧

抖音如何拍摄抖动特效视频抖音的特效视频怎么拍

荔枝怎么洗才干净荔枝如何洗比较干净

为什么有大年和小年之分有大年和小年之分的原因

简组词取名得分99分

乡村爱情长贵怎么没了乡村爱情长贵死没

两步打造柔美的暖色花景人物图片

晾衣架挑选方法是什么晾衣架怎么挑选

印先森口袋打印机有哪些功能？印先森口袋打印机怎么样

京东白条老板是谁？日前京东白条创始人辞职！

加油

桂花果泡酒要不要晒干

低乳糖牛奶有哪些品牌

《黑羊》游戏职业开锁人实习成就怎么玩？职业开锁人实习成就玩法一览

苹果图标怎么变小，苹果笔记本图标怎么调小

如何为亿联电脑服务器安装操作系统？亿联电脑服务器怎么装系统

潍坊医学院和山东第一医科大学哪个好？

晚清四大名臣是谁晚清四大名臣指的是

国外用佳能7d拍摄电影怎么样国外用佳能7d拍摄电影