[ad_1]
在 SSL/TLS 中，SSL 代表安全套接字层，其中 TLS 代表传输层安全性。 SSL/TLS 是一种流行的加密协议，它通过 HTTPS 协议对数据进行加密，从而在服务器和设备之间建立安全连接。 它是一种在 Web 服务器和浏览器中广泛实施的身份验证协议，它在不安全的 HTTP 上创建一个安全层，以实现它们之间的安全数据交换。 对于 SSL/TLS，我们需要一个有效的证书颁发机构 (CA)，在本文中，我们将使用免费的 Let’s Encrypt CA。
Certbot 是一个开源软件工具，用于在 Web 上集成和管理 Let’s Encrypt 证书以启用安全的 HTTPS 协议。 它将自动为您管理 Let’s Encrypt 证书。 为此，您需要一个有效的域，其中包含您的服务器 IP 地址，以及带有预配置服务器块的 Nginx。
在本文中，我将向您展示如何使用 Certbot 在 Ubuntu 20.04 中安装 let’s encrypt 证书。 出于演示目的，我将使用 Nginx Web 服务器。
先决条件
- 你的域名应该映射到公网IP
- 用于 ssl 终止的 Web 服务器（nginx、apache 或任何其他）。
- 80 端口应该向公众开放。
安装 Certbot
要安装 Certbot 和 Nginx 插件，请执行以下命令。 在安装 Certbot 之前，请确保您更新了包信息。
$ sudo apt update
$ sudo apt install certbot python3-certbot-nginx
确保您的 Nginx 配置正常工作并且域名包含在配置中。
使用 Certbot 获取 Let’s Encrypt 证书
我们可以使用 Certbot 提供的不同插件以不同方式获取 SSL 证书。 要获取证书，我们将使用 certbot 命令以及我们之前安装的 Nginx 插件。 Nginx 插件将在需要时管理自动配置和重新加载 Nginx 配置。 为此，您需要执行以下命令。
$ sudo certbot --nginx
执行上述命令后，Certbot 将提供选择域的选项，它将为其请求所选域的证书。 在这种情况下，我们将请求证书的子域是选项 2。
Certbot 命令执行后的输出。
现在，Certbot 将执行一些任务，并再次询问您是否要将 HTTP 流量重定向到 HTTPS。 选择您喜欢的选项数量，然后按 Enter。
管理重定向配置。
配置重定向配置后，Certbot 将开始最终设置并输出以下重要说明和成功消息。
获得 SSL 证书后的输出。
现在，如果您点击 URL，您将在您的 URL 之前看到一个锁定图标，如果您单击它，它将显示“连接是安全的”，就像下面给出的输出一样。
如果您想了解有关证书的更多信息，请单击证书，您将获得以下结果，显示 CA 详细信息，例如颁发者、颁发日期、到期日期等。
续订 SSL 证书
证书的实际有效期为三个月，因此您必须在有效期结束后更新您的证书。 Certbot 命令为您提供了一种简单的证书更新方法。
您可以通过执行以下命令首先检查续订，
$ sudo certbot renew --dry-run
如果没有错误，您就可以进行实际更新了。
您只需要执行以下命令，Certbot 就会对其进行更新。
$ sudo certbot renew
结论
在本文中，我们将学习如何安装 Certbot，以获取让我们加密证书。 希望本文能帮助您获得免费的 SSL 证书。
[ad_2]