certbot apache

blog

2025-04-03 36

解决方案

Certbot 是一个免费的工具，用于为您的网站生成 SSL/TLS 证书。当使用 Apache Web 服务器时，Certbot 提供了一种简单的方式来获取和安装这些证书，从而确保您的网站安全并启用 HTTPS。如何使用 Certbot 与 Apache 配合来配置 SSL/TLS 证书，并提供多种实现思路。

安装 Certbot

您需要在服务器上安装 Certbot 及其 Apache 插件。以下是基于 Ubuntu 的安装步骤：

bash</p>

<h1>更新包列表</h1>

<p>sudo apt update</p>

<h1>安装 Certbot 和 Apache 插件</h1>

<p>sudo apt install certbot python3-certbot-apache

自动获取并配置 SSL 证书

安装完成后，您可以运行以下命令来自动获取并配置 SSL 证书。Certbot 将会处理所有的细节，包括修改 Apache 配置文件。

bash</p>

<h1>获取证书并配置 Apache</h1>

<p>sudo certbot --apache

在运行此命令时，Certbot 会询问您要保护哪些域名以及是否希望将网站重定向到 HTTPS。根据提示完成操作即可。

手动指定域名

如果您更喜欢手动指定域名，可以使用以下命令：

bash</p>

<h1>指定域名获取证书</h1>

<p>sudo certbot --apache -d yourdomain.com -d www.yourdomain.com

这种方式特别适合于那些已经明确知道自己需要保护哪些域名的情况。

设置自动续期

SSL 证书的有效期通常是 90 天，因此定期续期是必要的。Certbot 提供了一个简单的命令来检查和续期证书：

bash</p>

<h1>手动测试续期过程</h1>

<p>sudo certbot renew --dry-run</p>

<h1>添加定时任务以自动续期</h1>

<p>sudo crontab -e

在打开的编辑器中，添加以下行以每天凌晨执行续期检查：

bash 0 0 * * * /usr/bin/certbot renew --quiet

其他方法：使用 Docker

如果您的环境支持 Docker，也可以通过 Docker 来运行 Certbot：

bash</p>

<h1>使用 Docker 运行 Certbot</h1>

<p>docker run -it --rm -p 80:80 -v "/etc/letsencrypt:/etc/letsencrypt" 
-v "/var/lib/letsencrypt:/var/lib/letsencrypt" certbot/certbot 
--apache certonly

这种方法对于那些希望隔离不同服务的用户来说非常有用。

来说，Certbot 提供了多种方式来帮助您保护 Apache 服务器上的网站。无论是通过直接命令行操作还是利用 Docker 容器，都能轻松实现 SSL/TLS 证书的获取与管理。