本教程详细介绍了如何轻松获取并自动续签Lets Encrypt提供的免费SSL证书，保障网站数据传输的安全性。
### Let’s Encrypt 免费 SSL 证书获取及自动续签详解
#### 一、前言
随着互联网安全意识的提高，HTTPS 协议已经成为网站标配。对于个人开发者和小型项目而言，免费且易于管理的 SSL 证书尤为重要。Let’s Encrypt 提供完全免费的 SSL/TLS 和 UCP 证书，并支持自动加密和持续合规。本段落将详细介绍如何通过 Let’s Encrypt 获取免费 SSL 证书，并结合 Nginx 配置实现自动续签。
#### 二、获取 Let’s Encrypt SSL 证书的前提条件
在开始之前，请确保您的环境满足以下条件：
1. 已安装并配置好至少一个可访问站点的 Nginx。
2. 开放了服务器上的 80 和 443 端口。
3. 至少有一份在线可用的 Nginx 配置文件。
#### 三、安装与配置步骤
1. **安装 snapd：**
- 使用 `sudo yum install epel-release` 安装 EPEL 仓库。
- 接着使用 `sudo yum install snapd` 命令来安装 snap 包管理器。
- 启动并设置开机启动的命令为 `sudo systemctl enable --now snapd.socket`。
- 创建软链接以确保 Snap 包能够被系统识别：`sudo ln -s /var/lib/snapd/snaps/`.
2. **移除旧版本 certbot：**
- 使用 `sudo yum remove certbot` 命令卸载旧版的 Certbot。
3. **安装 certbot：**
- 使用 Snap 包管理器安装 Certbot：`sudo snap install --classic certbot`。
- 创建软链接以便在命令行中直接使用 Certbot: `sudo ln -s /snap/bin/certbot /usr/bin/certbot`.
4. **运行 Certbot 并获取证书：**
- 使用 `certbot --nginx` 命令开始申请过程，您需要提供接收电子邮件通知的邮箱地址，并选择要保护的域名。
5. **测试自动续订功能：**
- 通过命令 `sudo certbot renew --dry-run` 来进行测试以确保一切正常运行。
6. **证书安装成功后的位置：**
- 安装后的 SSL 证书存储在 `/etc/letsencrypt/live/your_domain_name` 目录下，Nginx 配置文件将被自动重写，并重启 Nginx 来启用新的 SSL 证书。
7. **重新获取证书（如有需要）：**
- 如果需要重新获取证书，请先撤销旧的证书使用命令 `certbot revoke --cert-path /etc/letsencrypt/live/your_domain_name/cert.pem`。
- 接下来删除旧的记录: `sudo certbot delete --cert-name your_domain_name`.
8. **设置自动更新：**
- 编辑 crontab 文件来安排自动续签任务，命令为 `sudo crontab -e`.
- 添加以下计划任务以每周执行一次自动续订操作：
```
0 0 * * * certbot renew --dry-run >> /var/log/letsencrypt/cron.log
```
#### 四、总结
通过以上步骤，您可以轻松地为网站部署 Let’s Encrypt 提供的免费 SSL 证书，并实现证书的自动续签。这不仅加强了网站的安全性，还简化了维护工作。如您遇到任何问题，请参考官方文档或社区资源获取帮助。
在当前互联网环境下，添加 HTTPS 支持变得越来越重要。Let’s Encrypt 的出现使得这一过程变得更加简单、高效且经济实惠。无论是个人博客还是商业网站，都可以从中受益。
5星
