Let‘s Encrypt永久免费SSL证书攻略

最新推荐文章于 2025-02-14 07:00:00 发布

宝庆陈

最新推荐文章于 2025-02-14 07:00:00 发布

阅读量3.2k

点赞数

分类专栏：服务器维护文章标签：免费SSL证书 acme.sh

本文链接：https://blog.youkuaiyun.com/sanve/article/details/107207989

版权

本文提供了一步步的Let's Encrypt免费SSL证书的获取与自动续期教程，包括使用acme.sh进行安装和配置，通过DNS验证方式如阿里云和DNSPod进行证书申请，并详细说明了证书在Apache和Nginx上的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Let's Encrypt作为一个公共且免费SSL的项目逐渐被广大用户传播和使用，目前证书默认是90天有效期，但是我们可以使用acme.sh自动续期。废话少说，攻略送上。

一、安装ACME
1.1、下载安装acme.sh

curl https://get.acme.sh | sh

可能需要重启才能直接执行acme.sh。

1.2、设置acme.sh自动升级

acme.sh --upgrade --auto-upgrade

二、生成证书

2.1、DNS验证方式之阿里云
(1) 获取阿里云AccessKey ID和AccessKey Secret
https://help.aliyun.com/knowledge_detail/38738.html

(2)设置阿里云AccessKey ID和AccessKey Secret

export Ali_Key="Key_XXX"
export Ali_Secret="Secret_XXX"

(3) 生成证书

acme.sh --issue --dns dns_ali -d domain.com -d *.domain.com

2.2、DNS验证方式之DNSPod(腾讯云)
(1) 登录DNSPod使

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

宝庆陈

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

centos6.9或centos7.5下nginx或Apache申请Let's Encrypt永久免费SSL证书攻略（实现https效果）

夫君子之行,静以修身,俭以养德,非淡泊无以明志,非宁静无以致远.

08-19

1116

Let's Encrypt简介 Let's Encrypt作为一个公共且免费SSL的项目逐渐被广大用户传播和使用，是由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织人员发起，主要的目的也是为了推进网站从HTTP向HTTPS过度的进程，目前已经有越来越多的商家加入和赞助支持。 Let's Encrypt免费SSL证书的出现，也会对传统提供付费SSL证书服务的商家有不小...

Let’s Encrypt 免费SSL证书申请

yangjing19910801的博客

02-09

4182

腾讯云、阿里云等平台都支持免费的SSL证书申请，但只支持单域名SSL证书申请，不支持泛域名证书申请，而且每年只有20张免费证书额度，自2024年4月25日之起免费申请的证书只有3个月有效期。域名比较多的情况下，更新就变得非常麻烦。Let’s Encrypt 是一家免费、开放、自动化的公益性证书颁发机构（CA），提供免费SSL证书申请，并且支持泛域名证书申请，一个证书就能支持很多个域名，多个网站共同使用。不仅如此，它还支持证书自动续期，通过一次的定时任务设定，就可以在三个月证书到期时自动续期。。

参与评论您还未登录，请先登录后发表或查看评论

Let‘s Encrypt

凉茶铺的博客

07-24

5861

Let'sEncrypt——是一个由非营利性组织互联网安全研究小组（ISRG）提供的免费、自动化和开放的证书颁发机构（CA），简单的说，就是为网站提供免费的SSL/TLS证书。互联网安全研究小组（ISRG）ISRG是美国加利福尼亚州的一家公益公司，成立于2013年5月，第一个项目是Let'sEncrypt证书颁发机构。Let’sEncrypt使用ACME协议来验证您对给定域名的控制权并向您颁发证书。使用前提域名，它会生成指定域名的证书在域名指向的服务器上能访问https。...

使用Let‘s Encrypt申请免费HTTPS证书

最新发布

滴水成河，汇流成海

02-14

471

Let’s Encrypt是一个由Internet Security Research Group (ISRG)运营的开源证书颁发机构(CA)。它提供免费的SSL/TLS证书，并通过自动化工具Certbot简化了证书的获取和更新过程。Let’s Encrypt的证书有效期为90天，但可以通过设置自动更新来确保证书始终有效。

Let‘s Encrypt免费安全证书的步骤及使用-基于centos9, 包括工具certbot安装及使用，获取apache、nginx、iis等服务器安全证书

zrc_xiaoguo的博客

12-07

9489

Certbot 是一个由 Electronic Frontier Foundation（EFF）支持的免费、开源的工具，用于自动化获取、部署和更新 HTTPS 证书。它是为了方便使用 Let's Encrypt 服务而开发的，允许用户在 Web 服务器上快速设置 SSL/TLS 加密连接。

通过Let's encrypt获取免费https证书

hfbin的博客

01-29

696

教程太过于简单真实，请做好copy准备（看完再copy，避免出意外） 1、下载certbot shell&amp;amp;gt; git clone https://github.com/certbot/certbot 2、执行命令 shell&amp;amp;gt; cd certbot shell&amp;amp;gt;./letsencrypt-auto certonly --standalone --email huangfubin0...

let‘s encrypt免费https证书（certbot）

qq_39168874的博客

09-23

5786

let's encrypt免费https证书（certbot）准备工作访问let's encrypt官网具体配置步骤第一步，以具有 sudo 权限的用户身份通过 SSH 连接到运行您的 HTTP 网站的服务器第二步，安装 snapd第三步，确保您的 snapd 版本是最新的第四步，删除 certbot-auto 和任何 Certbot OS 包第五步，安装证书第六步，设置Certbot软链接第七步，生成证书第八步，测试自动续期第九步，配置nginx 准备工作 centos服务器 nginx部署站点

使用 Let’s Encrypt 获取免费SSL证书

AlbertS Home of Technology

11-06

5592

之前不太了解SSL免费证书，只研究过一点自签名SSL证书的知识，前几年的12306就是用的这种证书，访问网站时要求你下载安装并信任根证书，后来在腾讯云上薅了一个免费一年的SSL证书，过期后也就没有再更新，在我印象中SSL证书整的很贵，一般的不涉及隐私新的的交互也不需要非得HTTPS...

centos+nginx 使用Let‘s Encrypt生成免费SSL证书

WSF713的博客

07-12

1291

配置nginx配置，如我使用 lnmp 集成环境安装的，目录一般是在 /usr/local/nginx/conf 或者 /usr/local/nginx/conf/vhost/，如果是你自己安装的则进到 nginx 的配置目录即可。申请成功后，证书会保存在 /etc/letsencrypt/live/你的域名/ 下面，如上面的命令会在 /etc/letsencrypt/live/www.testDomain.com/ 保存.到此已完成所有配置，可以访问你的域名了。如果出现以下提示则证明配置没有问题。

Let’sEncrypt永久免费SSL证书过程教程

MojxTang_Blog

10-08

2357

http 和 https 是什么？ http 是一个传输网页内容的协议，比如你看到的 http 开头的网站 http://www.baidu.com，其网页上的文字、图片、 CSS 、 JS 等文件都是通过 http 协议传输到我们的浏览器，然后被我们看到。而 https 可以理解为“ HTTP overSSL/TLS”，http 为什么需要“ over...

centos 下安装 Let’s Encrypt 永久免费 SSL 证书

MrChangChang的博客

10-05

1824

功能 https证书，免费版，每三个月续签一次，可以用过脚本自动续签安装 ssh登录到域名配置所在的主机（nginx，apache等）安装git yum -y install git 输入 git clone https://github.com/letsencrypt/letsencrypt cd letsencrypt chmod x letsencrypt-auto 安装证书...

Let’s Encrypt免费申请ssl 证书

a930716的专栏

02-02

675

最近买了阿里云的服务器和域名，打算diy 一个小程序，登录到微信公众平台去绑定域名，发现微信公众平台要求以 https 方式通信，在网上找了个申请免费申请ssl 证书的地方 Let’s Encrypt (口碑还不错),接下来就给大家介绍怎么利用Let’s Encrypt 生成ssl 证书安装Certbot客户端： yum install certbot获取证书： certbot certo

【SSL、HTTPS】Let‘s Encrypt 使用教程，免费的 SSL 证书，让你的网站拥抱 HTTPS

不纯正的逼格的专栏

12-21

2352

Let’s Encrypt 已经得了 IdenTrust 的交叉签名，这意味着其证书现在已经可以被 Mozilla、Google、Microsoft 和 Apple 等主流的浏览器所信任，你只需要在 Web 服务器证书链中配置交叉签名，浏览器客户端会自动处理好其它的一切，Let’s Encrypt 安装简单，使用非常方便。在我们使用 HTTP 的时候，打开网页总会遇到第三方偷偷加的一些脚本广告，很是烦人，升级 HTTPS 后他们就无从下手了，欧耶。–post-hook 执行更新操作完成后要做的事情。

let's encrypt免费证书申请及使用

那些年匆匆

03-02

3257

let's encrypt是国外一家提供免费ssl域名证书的机构，申请过程非常简单，但是免费期只有90天，不过到期可以免费续签。下载let's encrypt的注册工具：git clone https://github.com/certbot/certbot.git注册： cd letsencrypt ./letsencrypt-auto certonly --standalone --email...

免费SSL证书：Let's Encrypt

osfipin note

11-09

1574

Let's Encrypt作为一个公共且免费SSL的项目广大用户传播和使用，是由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织人员发起，主要的目的也是为了推进网站从HTTP向HTTPS过度的进程，目前已经有越来越多的商家加入和赞助支持。 Let's Encrypt免费SSL证书的有效期是3个月。提供免费的证书申请，无需搭建申请环境：来此加密。 Let's Enc...

Let's Encrypt 申请ssl证书

qq_20376949的博客

12-19

300

1.安装acme.sh https://github.com/acmesh-official/acme.sh/wiki/%E8%AF%B4%E6%98%8E curl https://get.acme.sh | sh 在该脚本的安装过程不会污染已有的系统任何功能和文件, 所有的修改都限制在安装目录中: ~/.acme.sh/ 安装完后执行acme.sh，如果提示命令没找到，执行下列命令 sour...

申请Let‘s Encrypt永久免费SSL证书