let’s encrypt是一个提供免费ssl/tls证书的证书颁发机构（ca）,可以免费获得域名的有效ssl证书。这些证书也可用于生产使用。只能从指向域的服务器请求证书。let’s encrypt对域进行dns检查，该域指向当前服务器。之后，它会颁发证书。本篇文章将介绍关于在ubuntu系统上安装let’s encrypt客户端，并为该域颁发ssl证书。
步骤1：先决条件
在开始完成此任务之前，假设已经有：
使用sudo权限shell访问运行Ubuntu系统。域名已注册并指向服务器的公共IP地址。在本篇文章中，我们使用example.com和
www.example.com，它指向我们的服务器。在端口80上运行配置了virtualhost（例如.com）和www.example.com的Web服务器。
步骤2：安装Let’s Encrypt客户端
下载certbot-auto，Let’s Encrypt客户端并保存在/usr/sbin目录下。使用以下命令执行此操作。
$ sudo wget https://dl.eff.org/certbot-auto -O /usr/sbin/certbot-auto$ sudo chmod a+x /usr/sbin/certbot-auto
步骤3：获取SSL证书
Let’s Encrypt自动执行强域验证，并验证域的所有权。证书颁发机构（CA）验证域的真实性后，将颁发SSL证书。
$ sudo certbot-auto certonly --standalone -d example.com -d www.example.com
上面的命令将提示输入电子邮件地址，该地址用于发送与SSL续订和到期相关的电子邮件警报。另外，还有一些问题。完成后，它将发出SSL证书，并在你的系统上创建一个新的虚拟主机配置文件。
步骤4：检查SSL证书
如果一切顺利的话。将在下面的位置发布新的SSL。导航到下面的目录并查看文件。
如知AI笔记
如知笔记——支持markdown的在线笔记，支持ai智能写作、AI搜索，支持DeepseekR1满血大模型
27 查看详情 
cd /etc/letsencrypt/live/example.comls
文件列表：
cert.pem chain.pem fullchain.pem privkey.pem
步骤5：配置SSL虚拟主机
对Apache和Nginx Web服务器使用以下配置。编辑虚拟主机配置文件并添加以下证书条目。
Nginx：
ssl on;ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
Apache:
SSLEngine onSSLCertificateFile /etc/letsencrypt/live/example.com/cert.pemSSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pemSSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem
步骤6：配置SSL自动续订
最后，在服务器crontab上配置以下作业，以便在需要时自动续订SSL证书。
0 2 * * * sudo /usr/sbin/certbot-auto -q renew
本篇文章到这里就已经全部结束了，更多其他精彩内容大家可以关注PHP中文网的Linux视频教程栏目！！！
以上就是如何在Ubuntu 18.04和16.04 LTS上设置Let’s Encrypt SSL的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/278835.html
微信扫一扫 
支付宝扫一扫 
