群晖自动续期SSL证书_certbot-auto申请https证书，自动续期
群晖自动续期SSL证书_certbot-auto申请https证书，自动续期
一、先安装certbot
wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto
二、申请证书
注意：需要把要申请证书的域名先解析到这台服务器上，才能申请。
填写自己的邮箱，域名（可以填多个）
sudo ./certbot-auto certonly --standalone --email my@qq.com -d abc.com -d www.abc.com
执行上面指令，按提示操作。
Certbot 会启动一个临时服务器来完成验证（会占用80端口或443端口，因此需要暂时关闭 Web 服务器），然后 Certbot 会把证书以文件的形式保存，包括完整的证书链文件和私钥文件。
文件保存在 /etc/letsencrypt/live/ 下面的域名目录下。
修改nginx配置
server {
listen 80;
server_name abc.com;
rewrite ^(.*) https://abc.com permanent;
}
server{
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
ssl_certificate /etc/letsencrypt/live/abc.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/abc.com/privkey.pem;
server_name www.abc.com;
root /web/abc.com/;
}
三、创建定时任务，自动续期
默认证书有效期是3个月，所以需要续期
创建定时任务
sudo crontab -e
我的certbot-auto的所在目录为/home/ubuntu/soft/；
在最后添加
0 3 1 * * /home/ubuntu/soft/certbot-auto renew --renew-hook "sudo nginx -s reload"
sudo crontab -l
查看一下是否存在刚才添加的定时命令。如果存在的话，那么每月1日的凌晨3点就会执行一次所有域名的续期操作。
相关资源：certbot客户端certbot-auto
————————————————
版权声明：本文为CSDN博主「weixin_39927059」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_39927059/article/details/112787285