使用certbot为你的网站安全保驾护航！

服务器上的https证书以前就是用certbot来生成的，因为年代久了，忘了是通过什么途径下载的了；所以这次又按照certbot官网的方法重新安装了一遍

安装流程

下载snap

  1. yum install snap

  2. ln -s /var/lib/snapd/snap /snap

  3. snap install core;snap refresh core

  4. 如果之前有安装过certbot，请先卸载（如 yum remove certbot）

  5. snap install –classic certbot

  6. ln -s /snap/bin/certbot /usr/bin/certbot

使用以下命令生成并配置证书

  1. certbot –nginx –nginx-server-root=/usr/local/nginx/conf/

如果想给证书自动续期(有效期90d)，试用以下命令

  1. certbot renew –dry-run –nginx –nginx-server-root=/usr/local/nginx/conf/

刚把旧的卸载完我就发现了，上次可能使用yum 安装的。是的，没错，我就是单纯想给兄弟们记录一下