Let’s Encrypt 免费申请泛域名 SSL 证书，并实现自动续期

前言
参考文章：使用 Let’s Encrypt 免费申请泛域名 SSL 证书，并实现自动续期
更新

        
25-04-07 初始记录

环境准备

一台可以访问互联网的服务器（Linux 环境，如 Ubuntu/CentOS）。
Root 权限或 sudo 权限。
一个已解析的域名（本文以 example.com 为例）。

Certbot 自动安装

选择安装环境
Install system dependencies
For APT-based distributions (e.g. Debian, Ubuntu …):

        SHELL
        
      
sudo apt update
sudo apt install python3 python3-venv libaugeas0

For RPM-based distributions (e.g. Fedora, CentOS …):

        SHELL
        
sudo dnf install python3 augeas-libs

Remove certbot-auto and any Certbot OS packages
Set up a Python virtual environment

        SHELL
        
      
sudo python3 -m venv /opt/certbot/
sudo /opt/certbot/bin/pip install --upgrade pip

Install Certbot

        SHELL
        
sudo /opt/certbot/bin/pip install certbot certbot-nginx

Prepare the Certbot command

        SHELL
        
sudo ln -s /opt/certbot/bin/certbot /usr/bin/certbot

申请单域名 SSL 证书

Choose how you’d like to run Certbot

        SHELL
        
sudo certbot --nginx

# 手动配置 nginx
sudo certbot certonly --nginx

这里获取 nginx 默认的配置位置在 /etc/nginx。可以为自己安装完成的 nginx 创建软链到此目录下

sudo certbot certonly --nginx

        SHELL
        
echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" | sudo tee -a /etc/crontab > /dev/null

Confirm that Certbot worked