在CentOS 7上使用Certbot为Apache颁发SSL证书

• 介绍
• 先决条件
• 安装
• 组态
• 自动续订

介绍

Certbot是Let's Encrypt证书颁发机构的自动SSL证书颁发者。它是作为Let's Encrypt的客户端开发的，还可以与支持ACME协议的任何其他CA一���使用。

在本教程中，我们将介绍在运行Apache的CentOS 7上安装Certbot的过程，并将其配置为颁发和更新“让我们加密SSL证书”。

先决条件

• CentOS 7服务器
• 功能正常的Apache网络服务器
• mod_ssl

安装

Certbot可在EPEL Yum存储库中找到。如果尚未安装EPEL，则可以使用以下命令进行安装：

# yum -y install epel-release mod_ssl openssl

接下来，我们将需要安装Certbot及其Apache插件

# yum -y install certbot python-certbot-apache

运行Certbot：

# certbot --apache

为避免错误，请确保已为您想要SSL证书的域设置了虚拟主机，并且DNS已正确配置。

组态

运行Certbot Apache插件后，将出现一个安装向导。可配置的选项包括：

• 选择您要为其颁发证书的域（注意：www.example.com和example.com将分别颁发SSL证书）。
• SSL强制选项。

自动续订

让我们加密证书在90天后过期。Certbot可以轻松处理自动续订。

# certbot renew --dry-run

# certbot renew --quiet

到此结束我们的教程。感谢您的阅读。