Certbot 自动化 SSL 证书安装颁发与配置

Certbot 是一个开源工具，用于自动化 Let’s Encrypt 证书的获取和续期。Let’s Encrypt 是一个提供免费 SSL/TLS 证书的认证机构（CA），其目标是使整个 Web 使用加密连接。Certbot 是 Electronic Frontier Foundation (EFF) 的项目，设计用于简化 SSL/TLS 证书的管理。

Certbot 的主要功能

1. 自动获取证书：Certbot 可以自动与 Let’s Encrypt 服务器通信，验证你的域名所有权，并获取证书。

2. 自动安装证书：Certbot 可以自动配置大多数 Web 服务器（如 Nginx 和 Apache）以使用获取到的证书。

3. 自动续期：Let’s Encrypt 证书的有效期为 90 天，Certbot 可以自动续期，确保证书不会过期。

Certbot 的工作原理

1. 域名验证：Certbot 通过挑战/响应机制验证你对域名的控制权。常见的验证方法包括 HTTP-01 和 DNS-01。

   • HTTP-01 验证：Certbot 会在你的 Web 服务器上创建一个特定的文件，Let’s Encrypt 服务器会尝试访问这个文件来验证域名所有权。

   • DNS-01 验证：Certbot 会在你的域名的 DNS 记录中添加一个特定的 TXT 记录，Let’s Encrypt 服务器会检查这个 DNS 记录来验证域名所有权。

2. 证书获取：一旦域名验证成功，Let’s Encrypt 服务器会签发一个 SSL/TLS 证书，Certbot 会将其下载到本地。

3. 证书安装：Certbot 可以配置你的 Web 服务器使用新获取的证书。

4. 证书续期：Certbot 可以定期检查证书的有效期并自动续期，以确保服务的持续性和安全性。

使用 Certbot 的基本步骤

1. 安装 Certbot：

• 在不同的系统上有不同的安装方法，例如使用 snap、apt、yum 等。
我在用 yum 安装后使用 certbot 获取证书报错了，使用了 snap 安装，这里说一下 snap：

Snap 简介