Debian Nginx SSL證書如何續期

在Debian系統上，使用Nginx和Certbot來配置SSL證書的自動續期是一個常見的做法。Certbot是一個由Let’s Encrypt提供的工具，可以自動獲取和續期SSL證書。以下是詳細的步驟：

安裝Certbot和Nginx插件

首先，確保你已經安裝了Nginx和Certbot。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install nginx certbot python3-certbot-nginx

獲取SSL證書

使用Certbot獲取SSL證書。假設你的域名是example.com，你可以運行以下命令：

sudo certbot --nginx -d example.com -d www.example.com

Certbot會自動配置Nginx并重啟Nginx服務以應用新的SSL配置。

配置自動續期

Certbot會自動創建一個cron作業來定期檢查證書的有效期并自動續期。你可以通過以下命令查看和管理這些cron作業：

sudo crontab -l | grep certbot

你應該會看到類似以下的條目：

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(43200))' && certbot renew --deploy-hook "systemctl reload nginx"

這個定時任務每12小時檢查一次證書是否需要續期，并在需要時自動續期并重新加載Nginx服務。

手動續期

如果你需要手動續期證書，可以使用Certbot的renew命令：

sudo certbot renew

這個命令會嘗試續期所有即將到期的證書。如果續期成功，Certbot會輸出成功的消息，并且會重新加載Nginx配置以使用新的證書。

重新加載Nginx配置

無論是自動續期還是手動續期，Certbot都會嘗試重新加載Nginx配置以應用新的證書。如果Certbot無法重新加載Nginx，你需要手動重新加載Nginx：

sudo systemctl reload nginx

檢查Nginx配置

在重新加載Nginx之后，確保沒有配置錯誤。你可以使用以下命令來測試Nginx配置：

sudo nginx -t

如果配置測試通過，Nginx應該會正常運行。

監控續期狀態

Certbot會在證書續期前幾天發送提醒郵件。你可以檢查這些郵件以確保續期過程按計劃進行。此外，Certbot還會在續期成功或失敗時發送通知。