配置Let's Encrypt & certbot - 版本历史

2026年5月20日 (三) 19:35 Hovercool

2026-05-20T19:35:00Z

@@ 第3行： / 第3行： @@
 官网：https://certbot.eff.org
 ===安装依赖包===
@@ 第48行： / 第49行： @@
 如果出错：
 If this step leads to errors, run sudo rm -rf /opt/certbot and repeat all installation instructions.

2025年11月17日 (一) 10:02 Hovercool

2025-11-17T10:02:36Z

←上一版本		2025年11月17日 (一) 10:02的版本
第41行：		第41行：
	当然，也可以手动强制更新：		当然，也可以手动强制更新：
	certbot renew --force-renewal		certbot renew --force-renewal
			*注意这里renew时会完全按上次申请时的config进行renew（如之前申请时包含多个子域名，则renew时也将包含）

	===定期（官方建议Monthly）更新 certbot===		===定期（官方建议Monthly）更新 certbot===

2025年11月17日 (一) 09:00 Hovercool

2025-11-17T09:00:09Z

←上一版本		2025年11月17日 (一) 09:00的版本
第32行：		第32行：

	至此，应该新的ssl证书就生效了（一般有效期是3个月）。		至此，应该新的ssl证书就生效了（一般有效期是3个月）。
			可以用以下检测ssl证书包含的域名：
			openssl x509 -in /etc/letsencrypt/live/example.com/cert.pem -noout -text \| grep DNS

	===设置自动更新证书任务===		===设置自动更新证书任务===

2025年11月17日 (一) 08:59 Hovercool

2025-11-17T08:59:15Z

←上一版本		2025年11月17日 (一) 08:59的版本
第37行：		第37行：
	echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" \| sudo tee -a /etc/crontab > /dev/null		echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" \| sudo tee -a /etc/crontab > /dev/null
	</pre>		</pre>
			当然，也可以手动强制更新：
			certbot renew --force-renewal

	===定期（官方建议Monthly）更新 certbot===		===定期（官方建议Monthly）更新 certbot===

2025年11月17日 (一) 08:58 Hovercool

2025-11-17T08:58:20Z

←上一版本		2025年11月17日 (一) 08:58的版本
第25行：		第25行：
	===获取证书并使用===		===获取证书并使用===
	运行此命令获取证书并让Certbot自动编辑您的Apache配置以使用它（如果担心风险，可以在执行此步骤前备份 sites-enabled/000-default 和 sites-enabled/default-ssl）：		运行此命令获取证书并让Certbot自动编辑您的Apache配置以使用它（如果担心风险，可以在执行此步骤前备份 sites-enabled/000-default 和 sites-enabled/default-ssl）：
	sudo certbot --apache		sudo certbot --apache #只申请主域名
			sudo certbot --apache -d example.com -d www.example.com #多个别名一起申请

	*如果这里报错“ValueError: Invalid version. The only valid version for X509Req is 0.”，则是 pyOpenSSL版本不匹配（如 pyOpenSSL 23.2.0），需要指定版本：		*如果这里报错“ValueError: Invalid version. The only valid version for X509Req is 0.”，则是 pyOpenSSL版本不匹配（如 pyOpenSSL 23.2.0），需要指定版本：

2025年2月5日 (三) 09:35 Hovercool

2025-02-05T09:35:06Z

←上一版本		2025年2月5日 (三) 09:35的版本
第9行：		第9行：
	sudo apt install python3 python3-venv libaugeas0		sudo apt install python3 python3-venv libaugeas0
	</pre>		</pre>
	*Debian7只支持python3.2，而python3-venv要3.~~3或以上版本才支持，故换成：~~		*Debian7只支持python3.2，而python3-venv要3.3或以上版本才支持，故无法安装。
	~~:<pre>sudo apt-get install python-virtualenv</pre>~~

	===设置安装环境：===		===设置安装环境：===

2025年2月5日 (三) 08:52 Hovercool

2025-02-05T08:52:54Z

←上一版本		2025年2月5日 (三) 08:52的版本
第9行：		第9行：
	sudo apt install python3 python3-venv libaugeas0		sudo apt install python3 python3-venv libaugeas0
	</pre>		</pre>
			*Debian7只支持python3.2，而python3-venv要3.3或以上版本才支持，故换成：
			:<pre>sudo apt-get install python-virtualenv</pre>

	===设置安装环境：===		===设置安装环境：===

2025年2月5日 (三) 07:45 Hovercool

2025-02-05T07:45:32Z

←上一版本		2025年2月5日 (三) 07:45的版本
第3行：		第3行：
	官网：https://certbot.eff.org		官网：https://certbot.eff.org

	~~安装依赖包：~~
			===安装依赖包===
	<pre>		<pre>
	sudo apt update		sudo apt update
第9行：		第10行：
	</pre>		</pre>

	设置安装环境：		===设置安装环境：===
	<pre>		<pre>
	sudo python3 -m venv /opt/certbot/		sudo python3 -m venv /opt/certbot/
第15行：		第16行：
	</pre>		</pre>

	~~安装：~~		===安装===
	sudo /opt/certbot/bin/pip install certbot certbot-apache		sudo /opt/certbot/bin/pip install certbot certbot-apache

第21行：		第22行：
	sudo ln -s /opt/certbot/bin/certbot /usr/bin/certbot		sudo ln -s /opt/certbot/bin/certbot /usr/bin/certbot

			===获取证书并使用===
	运行此命令获取证书并让Certbot自动编辑您的Apache配置以使用它（如果担心风险，可以在执行此步骤前备份 sites-enabled/000-default 和 sites-enabled/default-ssl）：		运行此命令获取证书并让Certbot自动编辑您的Apache配置以使用它（如果担心风险，可以在执行此步骤前备份 sites-enabled/000-default 和 sites-enabled/default-ssl）：
	sudo certbot --apache		sudo certbot --apache

			*如果这里报错“ValueError: Invalid version. The only valid version for X509Req is 0.”，则是 pyOpenSSL版本不匹配（如 pyOpenSSL 23.2.0），需要指定版本：
			:<pre>/opt/certbot/bin/pip install pyOpenSSL==23.1.1</pre>

	至此，应该新的ssl证书就生效了（一般有效期是3个月）。		至此，应该新的ssl证书就生效了（一般有效期是3个月）。

			===设置自动更新证书任务===
	<pre>		<pre>
	echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" \| sudo tee -a /etc/crontab > /dev/null		echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" \| sudo tee -a /etc/crontab > /dev/null
	</pre>		</pre>

	定期（官方建议Monthly）更新 ~~certbot：~~		===定期（官方建议Monthly）更新 certbot===
	sudo /opt/certbot/bin/pip install --upgrade certbot certbot-apache		sudo /opt/certbot/bin/pip install --upgrade certbot certbot-apache

	如果出错：		如果出错：
	If this step leads to errors, run sudo rm -rf /opt/certbot and repeat all installation instructions.		If this step leads to errors, run sudo rm -rf /opt/certbot and repeat all installation instructions.

2025年2月5日 (三) 07:32 Hovercool

2025-02-05T07:32:30Z

新页面

由于我们拥有服务器的命令行访问权限，故直接使用 Certbot ACME 客户端。它可以在不下线您的服务器的前提下自动执行证书颁发和安装。对于不需要自动配置的用户，Certbot 还提供专家模式。

官网：https://certbot.eff.org

安装依赖包：
<pre>
sudo apt update
sudo apt install python3 python3-venv libaugeas0
</pre>

设置安装环境：
<pre>
sudo python3 -m venv /opt/certbot/
sudo /opt/certbot/bin/pip install --upgrade pip
</pre>

安装：
sudo /opt/certbot/bin/pip install certbot certbot-apache

配置软链接，便于执行命令：
sudo ln -s /opt/certbot/bin/certbot /usr/bin/certbot

运行此命令获取证书并让Certbot自动编辑您的Apache配置以使用它（如果担心风险，可以在执行此步骤前备份 sites-enabled/000-default 和 sites-enabled/default-ssl）：
sudo certbot --apache

至此，应该新的ssl证书就生效了（一般有效期是3个月）。
<pre>
echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" | sudo tee -a /etc/crontab > /dev/null
</pre>

定期（官方建议Monthly）更新 certbot：
sudo /opt/certbot/bin/pip install --upgrade certbot certbot-apache

如果出错：
If this step leads to errors, run sudo rm -rf /opt/certbot and repeat all installation instructions.