下載安裝及執行的腳本

生成證書 只需要輸入郵件地址和網站根目錄 提示以下內容 說明安裝完成

nginx設定隱藏目錄訪問

生成域名證書

cd /etc/letsencrypt/live/

萬用字元的申請指令 (需要驗證dns)

nginx設定

Let's Encrypt憑證只有90天 需要手動續約
設定定時更新證書 crontab設定排程

瀏覽器顯示的證書

測試ssl安全性網站 https://globalsign.ssllabs.com/

ssl憑證設定檔

刪除SSL Certificate

參考資料

certbot 刪除不需再更新SSL的域名(domain)

 

點閱: 110