Skip to Content
2021为服务器配置SSL证书

Create: 2021-12-15
Update: 2026-09-28

申请免费 letsencrypt 证书

根据发行版安装 certbot

  • Debian 系
apt-get install certbot
  • Arch 系
pacman -S certbot

测试申请证书, $domain 指向自己的域名, 防止配置失败导致被限制申请

#--webroot-path 后请指向网站根目录
 
certbot certonly --webroot --webroot-path /var/www/html --renew-by-default --email email@$domain --text --agree-tos -d $domain -d www.$domain --test-cert
 
//测试是否能正常续费证书
certbot renew --dry-run
 
certbot certonly --webroot --webroot-path /var/www/html --renew-by-default --email email@$domain --text --agree-tos -d $domain -d www.$domain
 
申请的证书位置位于
 
"certificateFile": "/etc/letsencrypt/live/$domain/fullchain.pem",
"keyFile": "/etc/letsencrypt/live/$domain/privkey.pem"

debian 系大部分自带 cron, 直接 crontab -e 即可

pacman -S cronie
systemctl enable cronie
systemctl start cronie
crontab -e
 
#每天凌晨 2.30 更新证书
 
30 2 * * * /usr/bin/certbot renew >> /var/log/le-renew.log

CloudFlare Origin证书

cf的15年证书真好用 SSL/TLS-源服务器，然后直接配置即可，可以结合本文食用

ssl_certificate /etc/nginx/cert/fullchain.pem;
ssl_certificate_key /etc/nginx/cert/privkey.pem;

持续更新中

ArchLinux安装