使用Certbot解决https证书自动更新的问题

除了各个第三方博客平台之外，我还一直保有一个自建的博客网站https://zxs.io/，还有几个其他的域名用做小工具之类的，之前一直使用阿里云免费https证书，一次申请可以用一年，但现在阿里云免费证书缩短到3个月了，而我又有好几个域名，导致我每隔几周就必须重新申请配置一次https证书，很麻烦。后来发现了Certbot这个免费开源软件，居然可以免费并且自动定期更新证书，太方便了。

在介绍Certbot之前，必须先介绍下 Let's Encrypt。 Let's Encrypt是一个免费的、自动化的、开放的证书颁发机构（Certificate Authority，简称 CA），由 Internet Security Research Group（ISRG）于 2016 年推出，它的诞生之初就是为了推进整个互联网的https化，所以它提供了免费的https证书。另外Let's Encrypt 设计了一套自动化协议称为 ACME（Automatic Certificate Management Environment），基于这套协议，你可以实现证书的自动化申请、安装和续期。而Cerbot就是实现了ACME协议最知名的软件。

Certbot是由 Electronic Frontier Foundation (EFF) 创建的，并且是一个开源项目。Certbot 主要用于自动获取和续订由 Let's Encrypt 颁发的免费 SSL/TLS 证书。接下来就以我的博客为例，教下大家如何使用Certbot的方法，主要使用方法还是来源于官网Certbot 。

首选在这个页面https://certbot.eff.org/instructions选择你使用的Web容器和操作系统版本，比如我使用的是Nginx和Ubuntu20，选择后下面就会列出详细的操作步骤。
在这里插入图片描述
接下来仅需要三步即可完成Sertbot的配置和使用，就是安装、配置、校验。安装方法官网推荐了snapd这个包管理软件，但可能你也和我一样没有安装snapd，所以首先需要安装下snapd，之后按官网命令安装Certbot即可。但我实测使用apt也是可以正常安装的。接下来就是配置。

sudo certbot --nginx

直接执行上面的命令，certbot就会自动给配置好nginx，我初次使用的时候还有点疑惑，就怎么简单吗？实际上确实就这么简单，这一步中certbot会解析你的nginx配置，然后申请相应域名的证书，并修改nginx配置文件将证书配置写入，然后还会触发nginx的reload让证书生效，这时候你的网站https就已经在使用新的https证书了，打开chrome浏览器你就可以看到类似的证书声明。
在这里插入图片描述
最后就是使用Certbot自带的校验功能，验证证书自动更新的功能是否正常了。直接执行下面这条指令。

sudo certbot renew --dry-run

你在终端里看到类似这样的输出就说明已经配置成功了。

Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/xindoo.xyz.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Account registered.
Simulating renewal of an existing certificate for xindoo.xyz and 11 more domains

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations, all simulated renewals succeeded:
  /etc/letsencrypt/live/xindoo.xyz/fullchain.pem (success)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

最后总结下，Certbot安装和配置还是相当简单的，而且自动更新的功能真是省了我的大麻烦，如果你自己有个网站，并且需要配置https（建议所有网站都配置），真的很推荐使用Certbot这个软件。

推荐订阅源

XINDOO