如何在 Ubuntu 22.04 LTS 上安装 Certbot

在当今的数字时代,确保网站的安全性至关重要。网络安全的一个基本方面是使用SSL / TLS证书来加密您的网站与其访问者之间传输的数据。Certbot是一个免费的开源工具,简化了获取和更新SSL / TLS证书的过程。

letsencrypt-ssl-logo

Ubuntu 22.04 LTS Jammy Jellyfish 上安装 Certbot

第 1 步。首先,通过在终端中运行以下命令,确保所有系统软件包都是最新的。apt

sudo apt update
sudo apt upgrade

第 2 步。在 Ubuntu 22.04 上安装 Certbot

安装 Certbot Snap 软件包:

sudo snap install --classic certbot

创建指向 Certbot 命令的符号链接:

sudo ln -s /snap/bin/certbot /usr/bin/certbot

通过运行以下命令验证 Certbot 是否已正确安装:

certbot --version

Certbot现在可以使用了。您可以通过运行以下命令来获取证书:

如果你的Web服务器是Apache,请安装Certbot Apache插件:

sudo certbot --apache

如果您使用 Nginx 作为您的 Web 服务器,请改用以下命令:

sudo certbot --nginx

第 3 步。证书机器人续订配置。

  • 设置自动续订

SSL/TLS 证书的有效期有限。Certbot可以为您自动化续订过程。要设置自动续订,请添加每天运行两次的 cron 作业:

sudo crontab -e

将以下行添加到 crontab 文件中:

0 */12 * * * /usr/bin/certbot renew --quiet

此作业将每 12 小时检查一次即将过期的证书,并在必要时续订证书。

您可以使用以下命令手动测试续订过程:

sudo certbot renew --dry-run

第 4 步。验证 SSL/TLS 证书安装。

  • 网页浏览器测试

打开您的 Web 浏览器并访问您的安全域(例如,)。您应该会在地址栏中看到一个挂锁图标,表示连接安全。https://your_domain.com

  • SSL 实验室或其他在线工具。

SSL Labs等在线服务提供深入的SSL / TLS服务器测试。输入您的域以检查潜在问题或漏洞。

感谢您使用本教程在 Ubuntu 系统上安装 Certbot。如需其他帮助或有用信息,我们建议您查看 Certbot 官方网站

未经允许不得转载:表盘吧 » 如何在 Ubuntu 22.04 LTS 上安装 Certbot