certbot 免费域名证书

发表于 分类于 本文字数： 1.5k 阅读时长 ≈ 1 分钟

certbot 是一个免费的开源工具，用于为您的域名或 IP 地址生成 SSL/TLS 证书。certbot 由 Let’s Encrypt 提供，Let’s Encrypt 是一个由非营利组织运营的证书颁发机构。

certbot 的使用非常简单。要使用 certbot，您需要安装 certbot 并为您的域名或 IP 地址生成证书。

安装 certbot

certbot 可在许多操作系统上使用。要安装 certbot，请按照以下步骤操作：

  • 在 Linux 上，使用以下命令安装 certbot：
1
sudo apt install certbot
  • 在 macOS 上，使用以下命令安装 certbot：
1
brew install certbot
  • 在 Windows 上，使用以下命令安装 certbot：
1
certbot-auto --install

为域名或 IP 地址生成证书

要为域名或 IP 地址生成证书，请按照以下步骤操作：

  • 在命令行中，运行以下命令：
1
certbot certonly -d example.com
  • 输入您的电子邮件地址。
  • 同意 Let’s Encrypt 的条款和条件。
  • 遵循 certbot 的说明。

certbot 将生成一个包含证书、私钥和其他配置文件的文件夹。您可以将这些文件用于配置您的 Web 服务器。

配置 Web 服务器

要将证书配置到您的 Web 服务器，请按照您的 Web 服务器的文档进行操作。以下是一些常见的 Web 服务器的配置示例：

Apache

1
2
3
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem

Nginx

1
2
3
4
5
6
7
server {
  listen 443 ssl;
  server_name example.com;

  ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
}

其他配置

certbot 还提供了许多其他的配置选项，用于实现各种功能。以下是一些常见的配置选项：

  • -d：指定要为其生成证书的域名或 IP 地址。
  • -n：指定证书的名称。
  • -m：指定电子邮件地址。
  • -a：指定证书的类型。
  • -s：指定证书的有效期。

您可以使用 certbot --help 命令查看更多信息。

certbot 的常见用法

certbot 可以用于各种场景，包括：

  • 为您的 Web 站点启用 HTTPS。
  • 为您的电子邮件服务器启用 TLS。
  • 为您的应用程序启用安全连接。

以下是一些 certbot 的常见用法示例：

  • 为 Web 站点启用 HTTPS：
1
certbot certonly -d example.com
  • 为电子邮件服务器启用 TLS：
1
certbot certonly -d mail.example.com
  • 为应用程序启用安全连接：
1
certbot certonly -d app.example.com

certbot 的安全性

certbot 使用 Let’s Encrypt 颁发的证书。Let’s Encrypt 是一个由非营利组织运营的证书颁发机构，其证书受到广泛信任。

certbot 还使用了各种安全措施来保护您的证书，包括：

  • 使用 DNS 验证来验证您的域名所有权。
  • 使用 HTTPS 来传输证书请求和响应。
  • 使用密码加密来保护您的私钥。

总结

certbot 是一个功能强大、易于使用的工具，用于为您的域名或 IP 地址生成 SSL/TLS 证书。certbot 可以用于各种场景，包括为您的 Web 站点、电子邮件服务器。