ubuntu letsencrypt与nginx适配

Let’s Encrypt 是一个免费的 SSL/TLS 证书颁发机构，它可以帮助你为你的网站提供 HTTPS 安全连接

1. 安装 Certbot 和 Nginx：

sudo apt update
sudo apt install certbot python3-certbot-nginx

2. 获取并安装证书：

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

将 yourdomain.com 和 www.yourdomain.com 替换为你的域名。Certbot 将自动检测你的 Nginx 配置文件，并在 /etc/nginx/sites-available/ 目录下创建一个新的配置文件。

3. 检查 Nginx 配置文件的语法：

sudo nginx -t

如果配置文件没有问题，你将看到以下输出：

nginx: configuration file /etc/nginx/nginx.conf test is successful

4. 重新加载 Nginx 以应用更改：

sudo systemctl reload nginx

现在，你的网站应该已经通过 Let’s Encrypt 获得了 SSL/TLS 证书，并且可以通过 HTTPS 访问了。

注意：Let’s Encrypt 的证书有效期为 90 天，因此你需要定期更新证书。你可以使用 sudo certbot --nginx 命令来更新证书。此外，你还可以设置自动更新证书，以便 Certbot 在证书即将过期时自动更新它们。要设置自动更新，请运行以下命令：

sudo certbot --nginx --renew-hook "/etc/letsencrypt/renewal/yourdomain.com.sh"

将 yourdomain.com.sh 替换为一个脚本文件名，该脚本将在证书更新后执行。确保该脚本具有可执行权限：

sudo chmod +x /etc/letsencrypt/renewal/yourdomain.com.sh