在網絡安全日益重要的今天，為網站配置SSL證書成為了必不可少的步驟。然而，Let's Encrypt的免費證書有效期僅為90天，手動續簽較為繁瑣且容易因延誤導致證書過期，影響網站正常訪問。本文將介紹如何通過 CertBot 自動簽發與續簽免費SSL證書，從而解決這一難題。

一、CertBot與Let's Encrypt的基本介紹

CertBot是一款開源工具，結合Let's Encrypt可以輕松實現SSL證書的自動獲取與管理。通過這兩者的結合，網站管理員能夠以最少的人工操作為站點部署安全的HTTPS加密連接，且無需支付費用。

1. CertBot的特點

CertBot是由Mozilla與Electronic Frontier Foundation (EFF) 聯合開發和維護的一個自動化工具。它能幫助網站管理員通過簡單的命令行操作，自動獲取并安裝SSL證書，尤其是當與Let's Encrypt合作使用時，極大簡化了HTTPS的配置過程。

2. Let's Encrypt的免費服務

Let's Encrypt是一個非盈利的證書頒發機構（CA），它通過簡化流程，使任何網站都可以輕松地免費獲取SSL證書，增強用戶隱私和安全性。通過與CertBot結合，Let's Encrypt讓證書簽發和續簽變得自動化，避免了手動操作的繁瑣。

二、如何使用CertBot簽發免費SSL證書

1. 環境準備

在使用CertBot簽發證書前，確保以下條件滿足：

• Linux CentOS 7.x 64位操作系統

• 已安裝nginx服務器

• 確保域名已解析到服務器

2. 安裝CertBot

在CentOS上安裝CertBot非常簡單，使用以下命令即可：

yum install certbot

yum install python-certbot-nginx

此處的python-certbot-nginx包包含了CertBot的nginx插件，能夠讓CertBot與nginx無縫集成。

3. 簽發SSL證書

安裝好CertBot后，可以使用以下命令為域名簽發SSL證書：

certbot --nginx -d yourdomain

該命令將自動獲取并安裝SSL證書，證書文件通常存儲在 /etc/letsencrypt/live/yourdomain/ 目錄中。同時，CertBot還會自動調整nginx的配置文件，簡化了手動配置的步驟。簽發成功后，重啟nginx以使配置生效：

systemctl restart nginx

三、CertBot實現SSL證書的自動續簽

Let's Encrypt提供的免費SSL證書有效期為90天，CertBot通過簡單的命令即可自動續簽證書，確保證書的持續有效性。

1. 模擬續簽

你可以通過以下命令模擬續簽過程，檢測是否存在問題：

certbot renew --dry-run

該命令不會實際更新證書，但可以檢查整個續簽流程是否正常。

2. 正式續簽

使用以下命令進行正式的證書續簽操作：

certbot renew

該命令會自動檢查所有即將過期的證書并續簽。

3. 設置自動續簽

為了避免手動續簽的麻煩，可以將續簽操作添加到crontab計劃任務中，確保證書在到期前自動更新：

0 0 1 * * certbot renew --quiet --renew-hook 'sudo systemctl reload nginx' > /dev/null 2>&1

此任務每月1日運行一次，自動續簽證書并重載nginx配置。

結論

通過結合使用 CertBot 和 Let's Encrypt，網站管理員可以輕松實現免費SSL證書的自動簽發與續簽。該方案不僅有效減少了手動操作，還能確保網站在HTTPS下的長期安全運行。通過上述方法，您可以確保網站始終擁有有效的SSL證書，提升用戶的安全體驗。