Lets Encrypt HTTPS证书续期renew

HTTPS证书自动续期

今天发现我司网站HTTPS无法访问了。
之前用Lets encrypt做了免费的证书,有印象是90天需要续期,掐指一算,差不多了。
google了半天,看了一堆中、英文文章,看的云里雾里。
最后,还是去官方网站一行一行仔细阅读,终于拨开云雾见青山。

按照官方文档https://eff-certbot.readthedocs.io/en/stable/using.html#renewing-certificates,只需要执行certbot renew命令即可。

因为,certbot是运行在docker里的,没法直接执行命令。

再查了docker-compose的文档,找到了最终的答案:

docker-compose exec certbot certbot renew

注意第一个certbot是容器名。

执行完命令,进入到certbot/conf/live/mydomain.com目录ls一看,果然文件修改日期已经变为今天。

执行完,记得nginx要重新reload哦。

docker-compose exec web nginx -s reload

注意第一个nginx是容器名。

为了下次不再手动renew,用crontab建个定时任务吧。

### 如何使用 Let's Encrypt 生成免费 HTTPS 证书 #### 准备工作 为了在 CentOS 上通过 Let’s Encrypt 获取并配置 SSL/TLS 证书,需先确认已安装必要的软件包。通常情况下,这涉及更新现有系统以及安装 EPEL (Extra Packages for Enterprise Linux) 源。 ```bash sudo yum update -y sudo yum install epel-release -y ``` #### 安装 Certbot 和 Nginx 插件 Certbot 是用于自动获取和续订由 Let’s Encrypt 提供的 SSL 证书的主要客户端工具。对于运行 Nginx 的服务器来说,还需要特定于该 Web 服务器的支持插件: ```bash sudo yum install python2-certbot-nginx -y ``` 此命令会下载并设置好所需的全部组件[^4]。 #### 请求新证书 一旦所有必需项都准备就绪,则可通过执行如下指令来启动交互式的流程以请求新的 SSL 证书: ```bash sudo certbot --nginx ``` 上述命令将会引导用户完成域名验证过程,并最终将获得的有效期内的安全凭证应用至指定站点之上。 #### 自动化续期机制 Let’s Encrypt 发放出来的数字签名文件有效期仅为90天左右;因此建议定期检查即将过期的情况,并适时采取措施予以延长其生命周期。幸运的是,`certbot renew` 命令能够轻松处理这一任务,而且大多数现代操作系统默认已经安排好了定时作业来进行这项操作。 ```bash sudo systemctl enable certbot-renew.timer ``` 这样就可以确保即使无人值守的情况下也能维持网站加密连接不中断[^1]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值