本文测试使用Certbot在Amazon EC3上启用免费的https证书。
测试环境：Amzon EC2 (Ubuntu Server 24.0.2 LTS), 使用Nginx作为网页服务器
一、安装Nginx: sudo apt install nginx
二、添加nginx配置： sudo nano /etc/nginx/conf.d/test.com.conf
内容如下：
server {
listen 80;
server_name xxx.com;
root /usr/share/nginx/html;
index index.html;
charset UTF-8;
}
三、下载并安装certbot
1. 安装系统依赖项
sudo apt install python3
2. 设置Python虚拟环境
sudo python3 -m venv /opt/certbot/
sudo /opt/certbot/bin/pip install --upgrade pip
3. 安装Certbot
sudo /opt/certbot/bin/pip install certbot certbot-nginx
4. 准备certbot命令
sudo ln -s /opt/certbot/bin/certbot /usr/bin/certbot
5. 运行certbot命令
运行此命令以获取证书并让 Certbot 自动编辑 nginx 配置以提供服务，只需一步即可启用 HTTPS 访问，按提示配置就可以。
sudo certbot --nginx
6. （可选）自动续订
echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" | sudo tee -a /etc/crontab > /dev/null