要在Ubuntu上更新Let’s Encrypt证书,请按照以下步骤操作:
-
打开终端(快捷键:Ctrl + Alt + T)。
-
首先,确保你已经安装了Certbot。如果没有,请运行以下命令安装:
sudo apt update sudo apt install certbot python3-certbot-ubuntu
- 安装完成后,运行以下命令以获取最新的证书:
sudo certbot --apache
如果你使用的是Nginx服务器,请运行:
sudo certbot --nginx
-
Certbot将自动检测你的服务器类型并获取最新的证书。如果需要,它会提示你输入相关信息。
-
更新完成后,你可以通过检查证书的有效期来确认更新是否成功。运行以下命令:
sudo certbot certificates
这将显示所有已安装的证书及其详细信息。找到你的域名,检查“Expiry”字段,确保它是最新的日期。
注意:Let’s Encrypt证书有效期为90天,因此建议定期更新。你可以使用Certbot的自动更新功能,或者手动运行sudo certbot renew
命令来更新证书。要启用自动更新,请运行以下命令:
sudo crontab -e
在打开的文件中,添加以下行:
0 0,12 * * * /usr/bin/certbot renew --quiet
这将每天检查两次证书的有效期,并在需要时自动更新。保存文件并退出编辑器。