letsencrypt 试用

概述

今天想起来了自己的网站没有 https, 正常看到了 letsencrypt 有这个功能就试用一下。这个工具确实使用很简单，有效

使用

这里并不打算把官方网站的内容拿出来，只是简单记录一下自己的操作过程

• 官网 这里是官网介绍的信息
• 用法 这里是安装步骤，在这个页面选择服务软件和操作系统，它会告诉你如何安装，我的是 ubuntu + nginx 安装很方便，由于网上资源很多，同时按官网操作很容易成功，具体步骤就不写了

其它

• 官网指导，如果是自己可操作的主机，最方便，直接安装，如果自己无法操作，只能让主机维护机构去支持，如果不能就看机构是否允许上传自定义的密钥文件，可以的话就手动操作，不行的话就无法支持。
• 这里的证书 90 天为有效时间，过期，需要重新申请，当然它的工具 certbot --renew 可以帮助完成
• certbot --nginx 可以一键完成所有事情，当然是对 nginx 服务器的，nginx 上的 https 配置也做了，这个命令也可以做其它分开的事情，具体可查看文档
• certbot 源码也是开放的 certbot，采用的时 Apache 开源协议
• 不知道 letsencrypt 这种工具的使用范围是什么，有没有什么法律上的限制。