如何在Ubuntu上使用Let's Encrypt SSL快速免费获取一个安全网站证书？

折腾过SSL证书的站长们一定深有体会：以前， 为了那块亮闪闪的绿锁，每年要掏出不少钱给证书颁发机构。现在呢？Let's Encrypt和Certbot的出现，让这一切变得简单到让你怀疑人生。这篇文章就来教你如何在Ubuntu上搞定免费SSL，省钱又安心。

准备工作

确认域名已解析

先说说确保你的域名已经正确解析到了你的服务器IP地址。否则，Certbot验证不了你的网站，就像在空中失重一样。用ping your-domain.com命令检查一下是否能返回服务器的IP。

安装 Certbot 和相关工具

Certbot 是一个神奇的工具， 它能自动申请、安装和续期SSL证书。 摆烂。 在 Ubuntu 上安装它非常简单：

sudo apt update && sudo apt install certbot python3-certbot-nginx # 根据你的Web服务器选择相应的插件

防火墙配置

Let's Encrypt 需要。确保你的防 绝绝子... 火墙允许 80 和 443 端口的流量通过。

申请 SSL 证书

使用 Certbot

功力不足。 现在是激动人心的时刻！ 使用 Certbot 获取证书非常简单：

sudo certbot --nginx -d example.com -d www.example.com # 或 sudo certbot --apache ... 根据你的Web服务器选择相应的命令

按照提示操作即可。Certbot 会自动检测你的 Web 服务器配置并进行必要的修改，事实上...。

自动续期

设置 Cron 任务

Let’s Encrypt 的证书有效期只有 90 天所以需要定期续期。Certbot 可以自动续期， 但为了方便起见，我们可以设置一个 Cron 任务来定时检查并续期：，绝绝子...

Nginx 配置

# 先停掉你自己的Nginx或Apachesudo systemctl stop nginx# 申请证书sudo certbot certonly --standalone -d example.com# 申请完后再启动sudo systemctl start nginx 手动操作 手动添加 Cron任务: 在文件末尾添加以下内容： 0 3 * * * /usr/bin/certbot renew --quiet --post-hook "systemctl reload nginx" 然后使用 crontab -e 编辑 crontab 文件保存更改。 Dry Run: 运行以下命令模拟续期过程： sudo certbot renew --dry-run 如果一切顺利，终端会显示 "Congratulations, all renewals succeeded"，等着瞧。。

泛域名 SSL

为子域名申请证书 DNS Challenge: 如果你想保护所有子域名，你需要为每个子域名添加一个 TXT 记录到你的 DNS 服务商处。 API自动化: 对于泛域名 SSL, 可以考虑与DNS服务商 API 集成来自动化这个过程。 我整个人都不好了。 手动添加TXT记录: 如果不想使用 API, 可以手动在每个子域名的DNS记录中添加TXT记录.

常见问题及解决方法

• DNS 全局同步问题 Let’s Encrypt 需要验证 DNS 是否已正确解析到你的服务器 IP 地址。如果 DNS 设置不正确或同步延迟过高，请求可能会失败
• 端口冲突问题 Let’s Encrypt 需要。如果其他服务占用了该端口 ，请先停止它们
• 日志分析 如果遇到无法解决的问题, 查看 Certbot 的日志文件 可以帮助你找到错误原因

---