申请证书流程

申请网站

域名免提供工商
域名申请工具使用帮助certbot

具体步骤

• 按照certbot网站的指导安装完后,不用执行sudo certbot --nginx

• 软件安装完成后在服务器上执行一下内容

certbot certonly  -d 你的域名 --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory 

• 在域名解析处,按照提示配置解析及内容

#主机记录中填写
_acme-challenge
#记录值为命令行中提示内容

• 成功后内容一般生成一下目录
  

  /etc/letsencrypt/live/devfunc.com/
  -- 生成文件列表
  cert.pem chain.pem fullchain.pem privkey.pem README

• certbot 支持自动续签
  

  使用以下语句检验自动功能
  certbot renew --dry-run