在網絡安全日益重要的今天，為網站配置ssl證書成為了必不可少的步驟。然而，Let’s Encrypt的免費證書有效期僅為90天，手動續簽較為繁瑣且容易因延誤導致證書過期，影響網站正常訪問。本文將介紹如何通過 CertBot 自動簽發與續簽免費ssl證書，從而解決這一難題。
一、CertBot與Let’s Encrypt的基本介紹
CertBot是一款開源工具，結合Let’s Encrypt可以輕松實現ssl證書的自動獲取與管理。通過這兩者的結合，網站管理員能夠以最少的人工操作為站點部署安全的httpS加密連接，且無需支付費用。
1. CertBot的特點
CertBot是由Mozilla與electronic Frontier Foundation (EFF) 聯合開發和維護的一個自動化工具。它能幫助網站管理員通過簡單的命令行操作，自動獲取并安裝ssl證書，尤其是當與Let’s Encrypt合作使用時，極大簡化了httpS的配置過程。
2. Let’s Encrypt的免費服務
Let’s Encrypt是一個非盈利的證書頒發機構（CA），它通過簡化流程，使任何網站都可以輕松地免費獲取ssl證書，增強用戶隱私和安全性。通過與CertBot結合，Let’s Encrypt讓證書簽發和續簽變得自動化，避免了手動操作的繁瑣。
二、如何使用CertBot簽發免費ssl證書
1. 環境準備
在使用CertBot簽發證書前，確保以下條件滿足：
2. 安裝CertBot
在centos上安裝CertBot非常簡單，使用以下命令即可：
yum install certbot
yum install Python-certbot-nginx
此處的Python-certbot-nginx包包含了CertBot的nginx插件，能夠讓CertBot與nginx無縫集成。
3. 簽發ssl證書
安裝好CertBot后，可以使用以下命令為域名簽發ssl證書：
該命令將自動獲取并安裝ssl證書，證書文件通常存儲在 /etc/letsencrypt/live/yourdomain/ 目錄中。同時，CertBot還會自動調整nginx的配置文件，簡化了手動配置的步驟。簽發成功后，重啟nginx以使配置生效：
三、CertBot實現ssl證書的自動續簽
Let’s Encrypt提供的免費ssl證書有效期為90天，CertBot通過簡單的命令即可自動續簽證書，確保證書的持續有效性。
1. 模擬續簽
你可以通過以下命令模擬續簽過程，檢測是否存在問題：
certbot renew –dry-run
該命令不會實際更新證書，但可以檢查整個續簽流程是否正常。
2. 正式續簽
使用以下命令進行正式的證書續簽操作：
certbot renew
該命令會自動檢查所有即將過期的證書并續簽。
3. 設置自動續簽
為了避免手動續簽的麻煩，可以將續簽操作添加到crontab計劃任務中，確保證書在到期前自動更新：
0 0 1 * * certbot renew –quiet –renew-hook ‘sudo systemctl reload nginx’ > /dev/null 2>&1
此任務每月1日運行一次，自動續簽證書并重載nginx配置。
結論
通過結合使用 CertBot 和 Let’s Encrypt，網站管理員可以輕松實現免費ssl證書的自動簽發與續簽。該方案不僅有效減少了手動操作，還能確保網站在httpS下的長期安全運行。通過上述方法，您可以確保網站始終擁有有效的ssl證書，提升用戶的安全體驗。
