怎样用Nginx配置实现自动续期SSL

linux

小樊

2025-12-10 21:41:58

栏目: 云计算

要使用Nginx配置实现自动续期SSL证书，你可以结合Certbot（一个自动化的SSL证书管理工具）来完成。以下是详细的步骤：

1. 安装Certbot

首先，你需要在你的服务器上安装Certbot。以下是在不同操作系统上的安装方法：

Ubuntu/Debian

sudo apt update
sudo apt install certbot python3-certbot-nginx

CentOS/RHEL

sudo yum install epel-release
sudo yum install certbot python3-certbot-nginx

2. 获取SSL证书

使用Certbot获取SSL证书。假设你的域名是example.com，你可以运行以下命令：

sudo certbot --nginx -d example.com -d www.example.com

Certbot会自动配置Nginx并重启Nginx服务以应用新的SSL证书。

3. 配置自动续期

Certbot会自动为你设置一个cron任务或systemd定时器来定期检查并续期证书。默认情况下，Certbot会每天检查一次证书的有效期，并在证书到期前30天自动续期。

你可以通过以下命令查看和管理Certbot的定时任务：

sudo systemctl list-timers | grep certbot

如果你想手动触发续期，可以运行：

sudo certbot renew --dry-run

4. 验证自动续期

为了确保自动续期正常工作，你可以手动触发一次续期并检查日志：

sudo certbot renew --dry-run

查看Certbot的日志文件以确认续期是否成功：

sudo tail -f /var/log/letsencrypt/renewal.log

5. 配置Nginx

确保你的Nginx配置文件正确设置了SSL证书和密钥。以下是一个示例配置：

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }

    # 其他配置...
}

6. 测试Nginx配置

在重新加载Nginx之前，测试配置文件是否有语法错误：

sudo nginx -t

如果没有错误，重新加载Nginx以应用新的配置：

sudo systemctl reload nginx

通过以上步骤，你应该能够成功配置Nginx以实现SSL证书的自动续期。Certbot会定期检查并自动续期证书，确保你的网站始终使用有效的SSL证书。