使用VPS申请Let’s Encrypt免费SSL证书及自动续期教程

注意：部分文章发布时间较长，可能存在未知因素，购买时建议先在本博客搜索商家名称，先充分了解商家动态。

Let’s Encrypt提供的免费SSL可以说是真正意义上的免费，是由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起的。目前它签发的SSL证书被Mozilla、Google、Microsoft和Apple等主流浏览器信任。Let’s Encrypt免费证书其实申请很简单，如果你有VPS的话，按照下面教程可以免费申请Let’s Encrypt SSL。

国内免费SSL证书相关文章推荐：

• 腾讯云免费DVSSL证书申请及第三方SSL证书托管教程
• 阿里云0元购买赛门铁克DV SSL证书
• 七牛云免费申请价值1900元/年的赛门铁克(Symantec)DV SSL证书

1、首先将你要申请Let’s Encrypt SSL的域名解析到VPS上。然后再到此页面https://certbot.eff.org/根据自己系统生成安装代码。如下图，首先根据自己的建站环境，选择“Nginx或Apache”VPS学院的VPS是CentOS 7系统，和Nginx处理环境，所以选择了“Nginx”和“CentOS/RHEL 7”。

2、根据生成的命令，在你的VPS运行安装。

3、安装完成后，再依次执行下面命令申请Let’s Encrypt SSL。

wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto
./certbot-auto certonly

执行“./certbot-auto certonly”后进入了证书申请步骤，我们按下图提示输入。有可能要求输入邮箱。如果申请失败，可以重复执行“./certbot-auto certonly”申请，一般会申请成功。如下图最后表示申请成功。

4、申请的证书存放路径为“/etc/letsencrypt/live/www.xyvps.net/”。另外需要注意的是Let’s Encrypt 免费SSL证书只有90的有效期，需要自己更新。如果以后执行自动更新也是在这里。