certbot 免费 HTTPS 证书配置

步骤

安装 epel 源

## 备份
mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup
mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel-testing.repo.backup
## 下载
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
## 更新缓存
yum clean all
yum makecache

安装证书

# 安装 certbot 证书工具
yum install python2-certbot-nginx
# 启动生成证书工具
# 依据提示输入相应域名、邮箱
certbot --nginx --nginx-server-root=/www/server/nginx/conf
# 完成
# 设置后证书有过期时间的设置，可尝试在定时任务中自动更新

启动 certbot 时可能会遇到的问题

UnicodeDecodeError: ‘ascii’ codec can’t decode byte 0xe7 in position 14: ordinal not in range(128)

• 解决 vim /usr/lib/python2.7/sitecustomize.py 并添加如下内容

import sys
reload(sys)
sys.setdefaultencoding('utf-8')

参考

• https://www.cnblogs.com/imweihao/p/7357484.html
• https://www.jianshu.com/p/d5602851c17d
• https://www.jianshu.com/p/801b67cc2ff8
• https://blog.csdn.net/xzx208/article/details/82014068