CentOS7快捷的创建免费SSL操作方法

HjmaAsC

已于 2025-01-01 21:01:57 修改

阅读量256

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux 文章标签： centos 免费SSL

于 2021-02-18 18:41:36 首次发布

本文链接：https://blog.youkuaiyun.com/hjmaAsC/article/details/113844848

Linux 专栏收录该内容

22 篇文章

订阅专栏

这篇博客详细介绍了如何在CentOS 7上通过Snap安装Certbot和Nginx。首先，你需要使用yum安装Snapd并启用其服务，然后创建符号链接，接着安装core和Certbot。特别是对于国内用户，由于可能的网络延迟，安装Certbot的过程可能会较长，请保持耐心。最后，设置Certbot与Nginx的集成，按照提示操作即可完成配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

参考：
Certbot - Centosrhel7 Nginx
Installing snap on CentOS
安装模块：

sudo yum install snapd
sudo systemctl enable --now snapd.socket
sudo ln -s /var/lib/snapd/snap /snap
sudo snap install core
sudo snap refresh
sudo snap install --classic certbot    # 国内，这个过程比较漫长，小伙子请耐心
sudo ln -s /snap/bin/certbot /usr/bin/certbot

nginx在server_name配置域名
添加配置

sudo certbot --nginx  # 按提示进行操作就可以了

在nginx中可以看到自动处理的配置，SLL配置信息已经添加到nginx中

server {

    server_name  xxx.xxxx.com;
    root         /var/www/xxx.xxxx.com;

    error_page 404 /404.html;
        location = /404.html {
    }

    error_page 500 502 503 504 /50x.html;
        location = /50x.html {
    }

    # 跨域问题处理
    location /  {
        if ($request_method = OPTIONS) {
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers Origin,X-Requested-With,Content-Type,Accept;
            return 200;
        }
    }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/xxx.xxxx.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/xxx.xxxx.com/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
    if ($host =xxx.xxxx.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

    listen       80;
    listen       [::]:80;
    server_name  xxx.xxxx.com;
    # return 404; # managed by Certbot

}

自动更新使用certbot生成及自动更新证书