在 CentOS 7 上使用 certbot 自动为 Nginx 续期 SSL 证书的步骤如下：
1. 安装 EPEL 仓库
Certbot 需要通过 EPEL 仓库安装，首先确保 EPEL 仓库已启用：
1
| sudo yum install epel-release
|
2. 安装 Certbot 和 Nginx 插件
安装 certbot 和 certbot-nginx 插件：
1
| sudo yum install certbot python3-certbot-nginx
|
3. 获取 SSL 证书
如果尚未获取 SSL 证书，可以使用以下命令为 Nginx 配置证书：
按照提示输入域名和邮箱地址，Certbot 会自动配置 Nginx 并获取证书。
4. 测试自动续期
Certbot 默认会自动配置续期任务。你可以通过以下命令测试续期是否正常工作：
1
| sudo certbot renew --dry-run
|
如果测试成功，说明自动续期配置正确。
5. 手动续期（可选）
如果需要立即续期证书，可以运行以下命令：
1
| sudo certbot renew --force-renewal
|
6. 检查续期任务
Certbot 会自动创建一个定时任务来续期证书。你可以通过以下命令查看定时任务：
1
| sudo systemctl list-timers
|
或者查看 Certbot 的日志文件：
1
| sudo cat /var/log/letsencrypt/letsencrypt.log
|
7. 重启 Nginx（如果需要）
Certbot 通常会自动重启 Nginx 以加载新证书。如果需要手动重启 Nginx，可以运行：
1
| sudo systemctl restart nginx
|
8. 防火墙配置（如果需要）
确保防火墙允许 HTTPS 流量（端口 443）：
1
2
| sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload
|
总结
在 CentOS 7 上，Certbot 会自动配置 SSL 证书的续期任务。你只需确保 Certbot 和 Nginx 插件已安装，并定期检查续期任务是否正常运行即可。
异常
在 CentOS 7 上，python3-certbot-nginx 包可能不可用，因为 CentOS 7 默认使用 Python 2.x，而不是 Python 3.x。不过，你可以通过以下方法解决这个问题，并成功安装 Certbot 和 Nginx 插件。
解决方案：使用 certbot-nginx（Python 2.x 版本）
安装 Certbot 和 Nginx 插件（Python 2.x 版本）
运行以下命令安装 Certbot 和 Nginx 插件：
1
| sudo yum install certbot python2-certbot-nginx
|
如果 python2-certbot-nginx 也不可用，可以直接安装 certbot，然后手动配置 Nginx：
1
| sudo yum install certbot
|
获取 SSL 证书
使用以下命令为 Nginx 配置 SSL 证书：
如果 certbot --nginx 不可用（因为缺少 python3-certbot-nginx），可以使用以下命令手动获取证书：
1
| sudo certbot certonly --webroot -w /usr/share/nginx/html -d example.com
|
其中：
-w /usr/share/nginx/html 是 Nginx 的默认根目录，确保替换为你的网站根目录。-d example.com 是你的域名。
手动配置 Nginx
如果使用 certbot certonly 获取证书，需要手动配置 Nginx 以使用 SSL 证书。编辑 Nginx 配置文件（通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/your-site.conf），添加以下内容：
1
2
3
4
5
6
7
8
9
10
| server {
listen 443 ssl;
server_name example.com;
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
root /usr/share/nginx/html;
index index.html;
}
|
然后重启 Nginx：
1
| sudo systemctl restart nginx
|
测试自动续期
运行以下命令测试自动续期是否正常工作：
1
| sudo certbot renew --dry-run
|
设置自动续期
Certbot 会自动创建一个定时任务来续期证书。你可以通过以下命令查看定时任务：
1
| sudo systemctl list-timers
|
或者手动检查 Certbot 的续期脚本：
1
| sudo cat /etc/cron.d/certbot
|
总结
在 CentOS 7 上，如果 python3-certbot-nginx 不可用，可以安装 python2-certbot-nginx 或直接使用 certbot certonly 手动获取证书并配置 Nginx。Certbot 的自动续期功能仍然可以正常工作。
