在之前我已經(jīng)介紹過部署反向代理的2種方式了。第一種是通過寶塔的反向代理配置然后開啟HTTPS。 第二種是通過nginxproxymanager。 今天要給大家分享的是一個(gè) certbot。
Certbot 是一個(gè)由 Let's Encrypt 開發(fā)的免費(fèi)開源工具，用于自動(dòng)化部署和管理 SSL/TLS 證書。它具有以下幾個(gè)顯著的好處：
-
免費(fèi)證書：Certbot 使用 Let's Encrypt 作為其證書頒發(fā)機(jī)構(gòu)，Let's Encrypt 提供免費(fèi)的 SSL/TLS 證書。這意味著您可以使用 Certbot 輕松獲取和更新有效的證書，而無需支付費(fèi)用。 -
自動(dòng)化：Certbot 可以自動(dòng)化證書簽發(fā)和更新的過程，減少了手動(dòng)操作的工作量和錯(cuò)誤的風(fēng)險(xiǎn)。您可以設(shè)置定期任務(wù)，讓 Certbot 自動(dòng)檢查證書的到期日期，并在需要時(shí)自動(dòng)進(jìn)行更新。 -
安全性：使用 SSL/TLS 證書可以加密網(wǎng)站與用戶之間的通信，確保數(shù)據(jù)在傳輸過程中的安全性。Certbot 簡(jiǎn)化了證書的獲取和管理過程，使您能夠快速輕松地為您的網(wǎng)站啟用 HTTPS，提供更安全的訪問方式。
話不多說，我們今天就來講一下在nginx環(huán)境上的安裝和使用certbot
要安裝certbot，我們需要先安裝snapd 。需要依次執(zhí)行以下幾條命令，執(zhí)行完最后一步，需要重新登錄服務(wù)器或者重啟機(jī)器讓snap生效。 sudo yum install epel-release sudo yum install snapd sudo systemctl enable --now snapd.socket sudo ln -s /var/lib/snapd/snap /snap
接下來，來安裝certbot
-
執(zhí)行安裝命令 sudo snap install --classic certbot -
設(shè)置軟鏈接 sudo ln -s /snap/bin/certbot /usr/bin/certbot
到這里，certbot已經(jīng)安裝好了,簡(jiǎn)單介紹一下它的2個(gè)工作模式
-
sudo certbot --nginx運(yùn)行此命令獲取證書，并讓Certbot自動(dòng)編輯您的nginx配置以提供證書，在一個(gè)步驟中打開HTTPS訪問。 -
sudo certbot certonly --nginx如果你感覺更保守，只需要證書。其他想手工修改nginx配置，運(yùn)行這個(gè)命令。 在這里，我采用第一種方式。
-
接下來，我隨便啟動(dòng)一個(gè)docker服務(wù)，比如IT工具站。讓他映射出去端口。 docker run -d --name it-tools --restart unless-stopped -p 3420:80 corentinth/it-tools:latest可以看到，通過IP+端口可以訪問了。
-
這一步我們通過certbot配置反向代理。 vim /etc/nginx/conf.d/it.conf 然后輸入
server {
listen 80;
server_name XXXX; # 換成你的域名
client_max_body_size 0;
location / {
proxy_pass http://127.0.0.1:3420; #要映射的端口
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
-
執(zhí)行命令：sudo certbot --nginx 即可,當(dāng)頁(yè)面出現(xiàn)successful即可。日志里展示了證書和key的存放位置，以及域名等。 
請(qǐng)確保你的服務(wù)器80端口打開，因?yàn)樗ヲ?yàn)證證書。若端口沒打開就會(huì)報(bào)這樣的錯(cuò)： Fetching http://test.aionlinefun.icu/.well-known/acme-challenge/CKS49Vb9riya-XlSFnYEca2mZTD4A232iCzq4B_jpgg: Error getting validation data 。 我在最初的時(shí)候一直驗(yàn)證報(bào)錯(cuò)，查問題查到凌晨1點(diǎn)多。結(jié)果最終原因竟然是端口問題。
此時(shí)，我們通過HTTPS來訪問我們綁定的域名即可。一切正常~~ 。至此以后我們就不需要在登錄寶塔配置反代，也不需要npm了。只需要certbot即可。 
Certbot 軟件包附帶一個(gè) cron 作業(yè)或 systemd 計(jì)時(shí)器，可在證書過期之前自動(dòng)更新我們的證書。所以我們就不需要再次運(yùn)行 Certbot，除非更改了配置，換一句話說，以后只要你不動(dòng)這個(gè)網(wǎng)站，那么它將永遠(yuǎn)有HTTPS。
Certbot的官網(wǎng)如下：https://certbot.eff.org/ 當(dāng)你進(jìn)入官網(wǎng)選擇了對(duì)應(yīng)的web環(huán)境和操作系統(tǒng)。下面就會(huì)出現(xiàn)certbot的使用步驟。比較人性化！ 
certbot，強(qiáng)烈推薦?。。?chuàng)作不易，如果您覺得這篇文章對(duì)你有幫助，不妨給我點(diǎn)個(gè)贊，這將是我繼續(xù)分享優(yōu)質(zhì)內(nèi)容的動(dòng)力。文章來源：http://www.zghlxwxcb.cn/news/detail-787911.html
更多好玩的內(nèi)容，歡迎訪問我的博客站 博客站文章來源地址http://www.zghlxwxcb.cn/news/detail-787911.html
到了這里，關(guān)于certbot—30秒部署你的HTTPS,永久免費(fèi),自動(dòng)續(xù)約的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
