web服务器https访问

手动更新证书

• 常规操作

  sudo systemctl stop nginx   # 停止nginx服务
  sudo certbot renew          # 更新证书
  sudo systemctl start nginx  # 启动nginx服务

• 使用插件

  sudo certbot renew --nginx

安装Let“s Encrypt证书

使网站可以使用https访问

1.安装Certbot

sudo apt update
sudo apt install certbot python3-certbot-nginx -y  # 如果使用 Nginx

2.获取SSL证书

方式一、自动获取

• 申请证书

  sudo certbot --nginx -d 域名  # 如果是 Nginx

  证书配置文件[renewalparams]节点下authenticator = nginx

• 模拟自动续期

  sudo certbot renew --dry-run

方式二、手动获取

sudo certbot certonly --standalone -d 域名

证书配置文件[renewalparams]节点下authenticator = standalone

3.配置web服务器

nginx站点文件会自动添加相关配置文件

location /images/ {
        # 允许访问图片目录
        autoindex on;  # 可选：开启目录列表（类似文件浏览器）
    }

在目录下新增 autoindex on;开启目录列表（类似文件浏览器）

查看证书有效期

sudo certbot certificates