本教程将自动续订“Let’s Encrypt加密证书”。我们不需要每次都手动更新SSL证书。certbot脚本将处理此问题并在到期前续订证书。

自动续订Let’s Encrypt加密SSL

Certbot附带了更新现有证书的脚本。我们可以使用下面这样的一次试运行来测试更新脚本。

sudo /usr/sbin/certbot-auto renew --dry-run

如果上述测试成功，则创建一个cron作业，该作业将在配置的时间间隔内运行SSL续订程序。每天配置一次这个脚本就足够了。

确保certbot二进制脚本位置符合以下命令。使用以下命令编辑crontab。

crontab -e

在文件末尾添加下面的命令并保存它。

0 * * * * /usr/sbin/certbot-auto renew

一些sysadmin的keep script name certbot，因此根据设置更改脚本名。