Nginx SSL证书如何续期

Nginx SSL证书续期主要通过Certbot工具实现（以Let’s Encrypt证书为例），步骤如下：

1. 安装Certbot

   # Debian/Ubuntu  
   sudo apt update && sudo apt install certbot python3-certbot-nginx  
   # CentOS/RHEL  
   sudo yum install certbot python3-certbot-nginx  
   

2. 获取证书（首次申请）

   sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com  
   

   Certbot会自动配置Nginx并重启服务。

3. 配置自动续期

   • Certbot默认创建cron任务（每天检查，到期前30天续期），可通过以下命令测试：

     sudo certbot renew --dry-run  
     

     若输出“Congratulations”则配置成功。
   • 若需自定义定时任务，可编辑/etc/crontab，添加类似以下内容（每月1日续期）：

     0 0 1 * * certbot renew --quiet  
     

4. 手动续期（可选）

   sudo certbot renew  
   

   续期后需手动重启Nginx：

   sudo nginx -t && sudo systemctl reload nginx  
   

5. 验证证书

   • 命令行：

     openssl x509 -in /etc/letsencrypt/live/yourdomain.com/fullchain.pem -noout -dates  
     

   • 浏览器：访问https://yourdomain.com，检查锁标志。

说明：Certbot会自动更新Nginx配置中的证书路径，无需手动修改配置文件（除非自定义路径）。

以上就是关于“Nginx SSL证书如何续期”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm