Linux云服务器申请Let's Encrypt证书全攻略

一、准备工作

在开始申请Let's Encrypt证书前，请确保您的Linux云服务器满足以下条件：

• 已安装Linux操作系统（推荐Ubuntu或CentOS）
• 拥有服务器root权限或sudo权限
• 已配置好域名解析，确保域名指向您的服务器IP
• 80/443端口未被防火墙屏蔽

二、安装Certbot客户端

Certbot是Let's Encrypt官方推荐的客户端工具，可自动化证书申请和续期流程。

1. Ubuntu/Debian系统安装

sudo apt update
sudo apt install certbot python3-certbot-nginx

2. CentOS/RHEL系统安装

sudo yum install epel-release
sudo yum install certbot python2-certbot-nginx

三、申请证书的三种方法

方法1：使用Certbot自动配置（推荐）

此方法适用于Nginx/Apache等常见Web服务器，Certbot会自动完成验证和配置：

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

方法2：手动DNS验证

适用于CDN或其他无法直接访问服务器的情况：

sudo certbot certonly --manual --preferred-challenges=dns -d yourdomain.com

按照提示添加TXT记录完成验证。

方法3：独立Web验证

需要临时启动Web服务完成验证：

sudo certbot certonly --standalone -d yourdomain.com

四、证书续期与自动续期

1. 手动续期

sudo certbot renew

2. 配置自动续期

添加cron任务实现自动续期：

sudo crontab -e
# 添加以下内容（每天凌晨2点检查续期）
0 2 * * * /usr/bin/certbot renew --quiet

五、常见问题解决

1. 证书申请失败

可能原因：域名解析未生效、服务器时间不同步、验证端口被屏蔽。

2. 续期失败

检查Certbot日志：/var/log/letsencrypt/letsencrypt.log

3. 多域名证书申请

sudo certbot --nginx -d domain1.com -d domain2.com -d domain3.com

六、证书管理

Let's Encrypt证书默认存储在：/etc/letsencrypt/live/yourdomain.com/

目录下包含以下重要文件：

• cert.pem：服务器证书
• privkey.pem：私钥文件
• chain.pem：中间证书
• fullchain.pem：完整证书链

七、最佳实践建议

• 设置证书到期提醒（Let's Encrypt证书有效期为90天）
• 定期备份/etc/letsencrypt目录
• 考虑使用通配符证书(*.yourdomain.com)简化管理
• 关注Let's Encrypt官方博客获取最新政策变化

通过本文详细的步骤指南，您应该已经掌握了在Linux云服务器上申请和管理Let's Encrypt证书的全过程。Let's Encrypt的免费证书方案大大降低了HTTPS部署门槛，让网站安全变得简单易行。定期检查证书状态并设置自动续期，可以确保您的网站持续安全运行。