Let's Encrypt Certbot 使用指南

Let's Encrypt Certbot 使用指南

certbot Certbot is EFF's tool to obtain certs from Let's Encrypt and (optionally) auto-enable HTTPS on your server. It can also act as a client for any other CA that uses the ACME protocol. 项目地址: https://gitcode.com/gh_mirrors/le/letsencrypt

1. 项目介绍

Let's Encrypt 是一个由 EFF（电子前沿基金会）提供支持的免费、自动化和开放的证书颁发机构（CA）。其目的是为了加密整个互联网，使得安全通信变得更为普及。Certbot 是 Let's Encrypt 官方推荐的客户端，用于自动获取和部署 Let's Encrypt 颁发的 SSL/TLS 证书。

Certbot 支持多种 Web 服务器，如 Apache、nginx，以及通过第三方插件支持其他服务器软件。它能够自动在您的服务器上生成私钥、获取证书，并可选择性地将 HTTP 重定向到 HTTPS，从而使您的网站更加安全。

2. 项目快速启动

以下是在您的服务器上快速启动 Certbot 并获取证书的基本步骤：

首先，您需要安装 Certbot。可以使用以下命令安装：

sudo apt update
sudo apt install certbot python3-certbot-nginx

然后，运行 Certbot 来获取证书并自动配置 nginx：

sudo certbot --nginx -d your_domain.com -d www.your_domain.com

在这里，your_domain.com 应替换为您想要获取证书的域名。Certbot 将自动获取证书并更新 nginx 配置以使用新的证书。

3. 应用案例和最佳实践

案例一：使用 Certbot 为多个子域名获取证书

如果您有多个子域名需要证书，可以使用以下命令：

sudo certbot --nginx -d example.com -d www.example.com -d subdomain.example.com

Certbot 将为指定的所有域名获取一个证书。

最佳实践：定期自动续订证书

Let's Encrypt 颁发的证书有效期为 90 天。可以使用以下命令设置 Certbot 定期自动续订证书：

sudo certbot renew --nginx --postponed

这将确保您的证书始终保持有效。

4. 典型生态项目

• Apache 配置插件：适用于 Apache 服务器，可以自动配置虚拟主机和 SSL。
• nginx 配置插件：适用于 nginx 服务器，同样自动配置 SSL。
• webroot 插件：用于在网站根目录下放置文件来证明对域名的控制。
• standalone 插件：运行一个临时的 web 服务器来证明对域名的控制。

以上步骤和实践可以帮助您快速上手 Certbot，确保您的网站安全地使用 HTTPS。

certbot Certbot is EFF's tool to obtain certs from Let's Encrypt and (optionally) auto-enable HTTPS on your server. It can also act as a client for any other CA that uses the ACME protocol. 项目地址: https://gitcode.com/gh_mirrors/le/letsencrypt