山城咖啡馆
| 导读 | SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。我们介绍 一下letsencrypt的免费SSL证书续签及解决办法 |
正常letsencrypt的免费SSL证书续签, 常常需要停止nginx
步骤：
就是先停nginx服务，然后续签操作，在服务器上即：
1. 直接续签证书
find / -name "certbot-auto" /root/letsencrypt/certbot-auto /root/certbot-auto /root/letsencrypt/certbot-auto/certbot-auto renew --force-renew --no-self-upgrade --force-renew 强制更新 --no-self-upgrade 不更新 letsencrypt
2. 续签证书失败（重新注册证书）
执行： /root/letsencrypt/certbot-auto certonly --standalone --no-self-upgrade -d xxxxx.com
若执行报以下错
Saving debug log to /var/log/letsencrypt/letsencrypt.log Plugins selected: Authenticator standalone, Installer None Obtaining a new certificate Performing the following challenges: http-01 challenge for xxxx.com Cleaning up challenges Problem binding to port 80: Could not bind to IPv4 or IPv6. 停止nginx sudo /usr/sbin/nginx -s stop 启动nginx nginx -c /etc/nginx/nginx.conf nginx -s reload
最后
用2生成的新的 fullchain.pem 和privkey.pem 替换原来旧的，即可
cp /etc/letsencrypt/live/xxx.com-0001/fullchain.pem /etc/letsencrypt/live/xxx.com/fullchain.pem cp /etc/letsencrypt/live/xxx.com-0001/privkey.pem /etc/letsencrypt/live/xxx.com/privkey.pem sudo /usr/sbin/nginx -t sudo /usr/sbin/nginx -s reload
访问网站， 可以看到证书已续签 ！！
