如何在 Ubuntu 中安裝 Apache Lets Encrypt

在本文中，我們將學習在 Ubuntu 18.04 服務器中安裝 Apache Let's Encrypt。

Let's Encrypt 是一個免費的證書頒發機構 (CA)，它提供了一種獲取和安裝免費 TLS/SSL 證書的簡單方法。使用 Certbot，獲取和安裝證書的整個過程在 Apache 和 Nginx 服務器上都是完全自動化的。您可以在 90 天內免費為您的域獲取有效的 SSL 證書，在此期間可以隨時續訂。

讓我們開始吧。

先決條件：

• Ubuntu 18.04 服務器
• 使用 root 用戶使用 SSH 訪問服務器

1. 保持服務器最新

# apt update -y

# apt upgrade -y

2. 添加 Certbot 存儲庫：

# add-apt-repository ppa:certbot/certbot

您需要按 ENTER 接受。

3. 用apt安裝Certbot的Apache包：

# apt install python-certbot-apache

4. 獲取 SSL 證書

運行此命令以獲取證書。Certbot 提供了多種通過插件獲取 SSL 證書的方式。Apache 插件將負責重新配置 Apache 並在必要時重新加載配置。要使用此插件，請鍵入以下內容：

# certbot --apache -d your_domain

5.勾選自動續訂

安裝證書後，測試更新過程，您可以使用 Certbot 進行試運行：

您系統上的 Certbot 軟件包帶有一個 cron 作業或 systemd 計時器，它們會在您的證書到期之前自動更新您的證書。

# certbot renew --dry-run

更新 Certbot 的命令安裝在以下位置之一：

/etc/crontab/
/etc/cron.*/*
systemctl list-timers

6. 驗證 Certbot 是否工作

在瀏覽器中使用 https:// 訪問您的域。如果它在沒有警告的情況下顯示，我們已經使用 Certbot 成功安裝了 Let's Encrypt。

在本文中，我們看到了我們的支持工程師如何使用 Certbot 在 Ubuntu 18.04 服務器中安裝 Apache Let's Encrypt。