faeli.me

Let's Encrypt 免费证书的使用

Let’s Encrypt 是一个认证机构(CA)。它可以提供免费的SSL证书,并且已经被大多数浏览器信任。 我们可以通过Certbot-auto自动化证书的安装和更新。

安装

wget https://dl.eff.org/certbot-auto # 下载到本地
chmod a+x ./certbot-auto # 添加可执行权限
./certbot-auto --help all # 查看帮助

生成证书

./certbot-auto --nginx -d faeli.me -d www.faeli.me

Let’s Encrypt 签发的证书有效期只有90天。通过 ./certbot-auto renew 命令可以续签

参考文档:
https://certbot.eff.org/docs/install.html