letsencrypt申请泛域名证书，二级域名续约
Let’s encrypt 提供期限为三个月的免费SSL证书，到期之后需要renew，官方还提供自动renew的工具certbot。
这里记录下使用Let’s Encrypt生成泛域名的通用证书。
一、获取certbot 客户端
2021/4/16更新，certbot-auto不再支持所有的操作系统，所以使用之前的下载方法，可能会报系统不再支持，所以提供官方最新的下载方法。
Skipping bootstrap because certbot-auto is deprecated on this system.
Your system is not supported by certbot-auto anymore.
Certbot cannot be installed.
Please visit https://certbot.eff.org/ to check for other alternatives.
之前的获取方法
# 下载 Certbot 客户端
$ wget -c https://dl.eff.org/certbot-auto -P /usr/local/bin/
# 设为可执行权限
$ chmod a+x /usr/local/bin/certbot-auto
$ certbot-auto --version
certbot 0.34.2
可以正常下载，但是在使用的过程中，会报
Skipping bootstrap because certbot-auto is deprecated on this system.
Your system is not supported by certbot-auto anymore.
所以这种方法我们暂时弃用，采用官方最新的方法。
官方最新安装方法
（1）、安装epel 和 snapd：
# 先安装epel
yum install epel-release# 安装snapd
yum install snapd
（2）、启用snapd.socket：
systemctl enable --now snapd.socket
（3）、创建/var/lib/snapd/snap和/snap之间的链接：
ln -s /var/lib/snapd/snap /snap
（4）、重启系统：
重启之后，记得重启自己的nginx,php,mysql等服务
reboot
（5）、更新snap至最新版本：
snap install core
snap refresh core
（6）、卸载之前的certbot：
# 卸载之前的certbot
yum remove certbot# 删除certbot相关文件：
rm /usr/local/bin/certbot-auto# 删除certbot附加软件包：
rm -rf /opt/eff.org/certbot
（7）、通过snap安装certbot：
snap install --classic certbot
（8）、创建/snap/bin/certbot软链接：
ln -s /snap/bin/certbot /usr/bin/certbot
二、开始申请证书
假设域名为 *.example.com
certbot certonly -d *.example.com --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory
certonly，表示安装模式，Certbot 有安装模式和验证模式两种类型的插件。
-d 为那些主机申请证书，如果是通配符，输入 *.example.com
–manual 表示手动安装插件，Certbot 有很多插件，不同的插件都可以申请证书，用户可以根据需要自行选择
–preferred-challenges dns，使用 DNS 方式校验域名所有权
–server，Let’s Encrypt ACME v2 版本使用的服务器不同于 v1 版本，需要显示指定。
执行完以上命令之后，就是命令行的输出，根据提示输入相应内容：
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator manual, Installer None
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): fate1028@163.com #用于安全以及续约通知的邮箱- - - - - - - 本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！