SSL证书教程-Letsencrypt

Letsencrypt简单教程调整

《Letsencrypt简单教程》一文较为详细地介绍了Letsencrypt的安装以及使用方法，然而，最近在一台服务器部署letsencrypt时，执行letsencrypt-auto命令出现错误：

./letsencrypt-auto --help all Skipping bootstrap because certbot-auto is deprecated on this system. Your system is not supported by certbot-auto anymore. Certbot cannot be installed. Please visit Certbot | Certbot to check for other alternatives.

系统不再被支持！！！

查看certbot（Releases · certbot/certbot · GitHub）在

2021年1月的更新日志：

●certbot-auto was deprecated on all systems. For more information about this

change, see

Certbot-auto no longer works on Debian based systems - #7 by bmw - Help - Let's Encrypt Community Support.

可知：

certbot-auto不再支持所有的操作系统！根据作者的说法，certbot团队认为维护certbot-auto在几乎所有流行的UNIX系统以及各种环境上的正常运行是一项繁重的工作，加之certbot-auto是基于python 2编写的，而python 2即将寿终正寝，将certbot-auto迁移至python 3需要大量工作，这非常困难，因此团队决定放弃certbot-auto的维护。

既然如此，现在我们还能继续使用certbot吗？certbot团队使用了基于snap的新的分发方法。

1. 环境

操作系统：CentOS 7

Webserver：Nginx

2. 安装letsencrypt

2.1. 安装letsencrypt之前，需要先安装snaps。

a. 先安装epel。

yum install epel-release

b. 安装snapd。

yum install snapd

c. 启用snapd.socket。

systemctl enable --now snapd.socket

d. 创建/var/lib/snapd/snap和/snap之间的链接。

ln -s /var/lib/snapd/snap /snap

e. 退出账号并重新登录，或者重启系统，确保snap启用。

f. 将snap更新至最新版本。

snap install core snap refresh core

2.2. 卸载已安装的certbot。

如果之前在系统上已经部署过certbot，则需要先将其进行卸载。

a. 卸载certbot。

yum remove certbot

b. 根据certbot安装位置删除相关文件。

rm /usr/local/bin/certbot-auto

c. 删除certbot附加软件包。

rm -rf /opt/eff.org/certbot

2.3. 安装certbot。

a. 通过snap安装certbot。

snap install --classic certbot

b. 创建/snap/bin/certbot的软链接，方便certbot命令的使用。

ln -s /snap/bin/certbot /usr/bin/certbot

c. 验证是否安装成功。

# certbot --version certbot 1.12.0

3. letsencrypt的使用

3.1. 获取证书。

a. 生成证书。

确保nginx处于运行状态，需要获取证书的站点在80端口，并且可以正常访问。

certbot certonly --nginx --email [email protected] -d a.do.com -d b.do.com #泛域名证书申请 certbot certonly -d *.example.com --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

certonly，表示安装模式，Certbot 有安装模式和验证模式两种类型的插件。

-d 为那些主机申请证书，如果是通配符，输入 *.example.com

--manual 表示手动安装插件，Certbot 有很多插件，不同的插件都可以申请证书，用户可以根据需要自行选择

--preferred-challenges dns，使用 DNS 方式校验域名所有权

--server，Let's Encrypt ACME v2 版本使用的服务器不同于 v1 版本，需要显示指定。

b. 更新nginx配置并重启nginx。

3.2. 更新证书。

certbot renew

如果域名过期的话，需要进行续期，续期使用如下命令进行：

certbot certonly -d *.example.com --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

执行该命令，按照提示添加一条域名的txt记录就可以验证通过。

然后重启Nginx即可

*.kuangheng.com证书过期

在阿里云服务器上执行命令：certbot certonly -d *.kuangheng --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

拿到一个码，然后复制到阿里云服务dns这修改

 

然后重启nginx服务即可