Certbot是一个由Electronic Frontier Foundation（EFF）赞助的开源工具，用于自动化管理和部署SSL/TLS证书。SSL/TLS证书是用于加密网站与用户之间传输的数据的一种安全协议。Certbot的主要目的是使网站管理员能够轻松获取、部署和更新这些证书，以确保网站的安全性。
Certbot支持许多常见的Web服务器，包括但不限于Apache、Nginx、Certbot还提供了一个通用的插件系统，使其能够与其他Web服务器和环境集成。
Certbot的工作原理是通过与Let’s Encrypt通信来获取免费的SSL/TLS证书。Let’s Encrypt是一个非营利性的证书颁发机构，致力于提供免费、自动化和开放的SSL/TLS证书服务，以推动互联网上更广泛的加密使用。Certbot与Let’s Encrypt的结合使得网站管理员能够方便地为他们的网站启用HTTPS，提高网站的安全性和用户隐私。
Debian/Ubuntu安装certbot
apt update -y && apt install -y certbot
CentOS安装certbot
yum -y update && yum -y install certbot
自动续签脚本
curl -O https://raw.githubusercontent.com/kejilion/sh/main/auto_cert_renewal.sh
chmod +x auto_cert_renewal.sh
定时执行
cho “0 0 * * * cd ~ && ./auto_cert_renewal.sh” | crontab –
申请证书
确认80和443未被占用
certbot certonly –standalone -d $yuming –email [email protected] –agree-tos –no-eff-email –force-renewal
证书存放目录
ls /etc/letsencrypt/live/
DNS方式申请（国内申请可用）
certbot certonly –manual –preferred-challenges dns -d yuming.com
到域名后台解析一个TXT记录→填写名称和值→解析后5分钟→回到SSH终端回车继续申请
