nginx如何防止ssl证书过期-木庄网络博客

本文摘自PHP中文网，作者藏色散人，侵删。

nginx配置免费SSL证书及证书定时更新

环境 contos 6,证书发行Let's Encrypt

证书生成前提是域名是可用的，即已经备案通过并且有DNS解析到了具体IP

1、安装epel,

1	`>yum install epel-release`

2、下载certbot证书生成工具certbot-auto

1	`>wget https://dl.eff.org/certbot-auto --no-check-certificate`

3、安装工具的依赖

1 2	`>chmod` `+x certbot-auto` `>./certbot-auto -n`

4、生成证书

单域名：

1	`>./certbot-auto certonly --email my@163.com --agree-tos --no-eff-email --webroot -w /usr/local/nginx/html/xue/ -d www.xue37.cn`

注意：替换邮箱、网站目录和域名

多域名：

1	`>./certbot-auto certonly --email my@163.com --agree-tos --no-eff-email --webroot -w /usr/local/nginx/html/xue/ -d www.xue37.cn -d xue37.cn`

证书生成在/etc/letsencrypt/live/www.xue37.cn/目录下（具体生成地址执行完命令有提示信息）

5、证书延期（因为证书有效期为90天）

certbot-auto工具支持证书延期操作，因此可以使用crontab定时任务定时自动延期

1	`>0 3 * * * /root/certbot-auto renew --disable-hook-validation --renew-hook` `"/usr/local/nginx/sbin/nginx -s reload"`

每天3点进行证书延期，crontab表达式自己可以百度

注意：

自己可以先单独执行一下：

1	`/root/certbot-auto renew --disable-hook-validation --renew-hook` `"/usr/local/nginx/sbin/nginx -s reload"`

我这里提示The following certs are not due for renewal yet，表示证书未到期，没有其他错误。因此为了防止证书失效时间过久，这里可以设置为每天都进行延期操作

6、nginx增加证书配置

nginx如何防止ssl证书过期