letsencrypt 免费HTTPS证书申请, 自动更新

Let's Encrypt 泛域名 证书申请 及自动更新

关键字：SSL证书、HTTPS

初次申请

1. 下载certbot

wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto
./certbot-auto
复制代码

2. 格式

./certbot-auto certonly  -d *.你的域名 --manual --preferred-challenges dns
复制代码

示例

./certbot-auto certonly  -d *.butukeji.com --manual --preferred-challenges dns
复制代码

3. 下一步会提示你是否赞成IP被记录。

输入Y 赞成便可

4. 去域名服务器上添加一条指定的DNS TXT记录

5. 完成

添加完成好稍等10秒左右 Enter, 就能够看到自动申请成功的证书路径和私钥路径：

更新

我看网上好多说 ./certbot-auto renew, 这种反正我是没成功过。 DNS 方式renew 实际也须要去从新添加验证DNS 的TXT纪录,因此直接 renew会失败。

• 能够写自动DNS验证脚本，过程当中要用到 域名服务运营商的接口，
• 本人本身撸了一套阿里云的DNS自动添加TXT记录，自动验证的程序，用来自动更新证书， 固然申请的时候也能够用来免去手动添加 TXT记录的麻烦，目前放在 github上, 克隆下来, 一条简单的命令就能够自动更新

./auto-renew.sh
复制代码

自动验证服务 github 仓库

github.com/zphiliam/ce…