Nginx本身不直接提供SSL自动续期的功能，但你可以结合Certbot（一个Let’s Encrypt客户端）来实现自动续期。以下是使用Certbot和Nginx实现SSL自动续期的步骤：
首先，你需要在你的服务器上安装Certbot。Certbot支持多种操作系统，包括Ubuntu、Debian、CentOS等。
sudo apt update
sudo apt install certbot python3-certbot-nginx
sudo yum install epel-release
sudo yum install certbot python3-certbot-nginx
使用Certbot获取SSL证书。假设你的域名是example.com，你可以运行以下命令：
sudo certbot --nginx -d example.com -d www.example.com
Certbot会自动配置Nginx并重启Nginx服务以应用新的SSL证书。
Certbot会在证书到期前30天自动尝试续期。你可以通过以下命令手动测试续期过程：
sudo certbot renew --dry-run
如果一切正常，Certbot会输出续期成功的信息。
如果你希望确保续期过程总是成功，可以设置一个定时任务来定期检查证书状态并尝试续期。
编辑crontab文件：
sudo crontab -e
添加以下行来每天检查一次证书状态：
0 0 * * * /usr/bin/certbot renew --post-hook "systemctl reload nginx"
这行命令会在每天午夜检查证书状态，并在证书续期成功后重新加载Nginx服务。
你可以通过以下命令查看Certbot的日志文件来验证自动续期是否成功：
sudo tail -f /var/log/letsencrypt/renewal.log
通过以上步骤，你可以实现Nginx SSL证书的自动续期。Certbot会处理证书的获取和续期过程，而你只需要配置好Nginx和Certbot即可。
