Centos 7通过certbot 自动给nginx的ssl证书续期

Centos 7
  1. 1. 1. 安装 EPEL 仓库
  2. 2. 2. 安装 Certbot 和 Nginx 插件
  3. 3. 3. 获取 SSL 证书
  4. 4. 4. 测试自动续期
  5. 5. 5. 手动续期（可选）
  6. 6. 6. 检查续期任务
  7. 7. 7. 重启 Nginx（如果需要）
  8. 8. 8. 防火墙配置（如果需要）
  9. 9. 总结
  10. 10. 异常
  11. 11. 解决方案：使用 certbot-nginx（Python 2.x 版本）
  12. 12. 总结

在 CentOS 7 上使用 certbot 自动为 Nginx 续期 SSL 证书的步骤如下：

1. 安装 EPEL 仓库

Certbot 需要通过 EPEL 仓库安装，首先确保 EPEL 仓库已启用：

1
sudo yum install epel-release

2. 安装 Certbot 和 Nginx 插件

安装 certbot 和 certbot-nginx 插件：

1
sudo yum install certbot python3-certbot-nginx

3. 获取 SSL 证书

如果尚未获取 SSL 证书，可以使用以下命令为 Nginx 配置证书：

1
sudo certbot --nginx

按照提示输入域名和邮箱地址，Certbot 会自动配置 Nginx 并获取证书。

4. 测试自动续期

Certbot 默认会自动配置续期任务。你可以通过以下命令测试续期是否正常工作：

1
sudo certbot renew --dry-run

如果测试成功，说明自动续期配置正确。

5. 手动续期（可选）

如果需要立即续期证书，可以运行以下命令：

1
sudo certbot renew --force-renewal

6. 检查续期任务

Certbot 会自动创建一个定时任务来续期证书。你可以通过以下命令查看定时任务：

1
sudo systemctl list-timers

或者查看 Certbot 的日志文件：

1
sudo cat /var/log/letsencrypt/letsencrypt.log

7. 重启 Nginx（如果需要）

Certbot 通常会自动重启 Nginx 以加载新证书。如果需要手动重启 Nginx，可以运行：

1
sudo systemctl restart nginx

8. 防火墙配置（如果需要）

确保防火墙允许 HTTPS 流量（端口 443）：

1
2
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

总结

在 CentOS 7 上，Certbot 会自动配置 SSL 证书的续期任务。你只需确保 Certbot 和 Nginx 插件已安装，并定期检查续期任务是否正常运行即可。

异常

在 CentOS 7 上，python3-certbot-nginx 包可能不可用，因为 CentOS 7 默认使用 Python 2.x，而不是 Python 3.x。不过，你可以通过以下方法解决这个问题，并成功安装 Certbot 和 Nginx 插件。

解决方案：使用 certbot-nginx（Python 2.x 版本）

  1. 安装 Certbot 和 Nginx 插件（Python 2.x 版本）

    运行以下命令安装 Certbot 和 Nginx 插件：

    1
    sudo yum install certbot python2-certbot-nginx

    如果 python2-certbot-nginx 也不可用，可以直接安装 certbot，然后手动配置 Nginx：

    1
    sudo yum install certbot

  2. 获取 SSL 证书

    使用以下命令为 Nginx 配置 SSL 证书：

    1
    sudo certbot --nginx

    如果 certbot --nginx 不可用（因为缺少 python3-certbot-nginx），可以使用以下命令手动获取证书：

    1
    sudo certbot certonly --webroot -w /usr/share/nginx/html -d example.com

    其中：

    • -w /usr/share/nginx/html 是 Nginx 的默认根目录，确保替换为你的网站根目录。
    • -d example.com 是你的域名。

  3. 手动配置 Nginx

    如果使用 certbot certonly 获取证书，需要手动配置 Nginx 以使用 SSL 证书。编辑 Nginx 配置文件（通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/your-site.conf），添加以下内容：

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    server {
        listen 443 ssl;
        server_name example.com;

        ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

        root /usr/share/nginx/html;
        index index.html;
    }

    然后重启 Nginx：

    1
    sudo systemctl restart nginx

  4. 测试自动续期

    运行以下命令测试自动续期是否正常工作：

    1
    sudo certbot renew --dry-run

  5. 设置自动续期

    Certbot 会自动创建一个定时任务来续期证书。你可以通过以下命令查看定时任务：

    1
    sudo systemctl list-timers

    或者手动检查 Certbot 的续期脚本：

    1
    sudo cat /etc/cron.d/certbot

总结

在 CentOS 7 上，如果 python3-certbot-nginx 不可用，可以安装 python2-certbot-nginx 或直接使用 certbot certonly 手动获取证书并配置 Nginx。Certbot 的自动续期功能仍然可以正常工作。

Centos 7 certbot nginx SSL
next：