Let’s Encrypt是个公益性的CA机构，可以使用它来免费为网站签发HTTPS证书。Let's Encrypt 作为新的证书颁发机构，免费，自动，开放，这三点对于个人用户来说尤为重要。免费自不用说，自动更是免去了很多过程和麻烦。官网目前推荐的获取和安装方式是 certbot ，只需要简单运行一些命令并作一些配置即可。
一般情况下在自己服务器部署申请Let's Encrypt证书环境的话，这些软件都会提供续期功能。
1.如果只是单纯的一个域名(非泛域名)，只需要在网站目录创建特定的文件就可以完成验证，自动部署，无需人工操作。
2.如果是泛域名，必须要设置dns解析完成验证，可以使用相关域名解析商提供的API完成自动部署，否则需要人工操作。
这样的前提是：必须会自己部署申请环境。如果是虚拟主机或没有服务器管理权限，将无法处理。
certbot 续期命令
./certbot-auto renew
便捷做法：
在【来此加密】网站上免费申请，无需部署环境，到期前提醒，一键申请。(https://letsencrypt.osfipin.com)
1. 到期前14天内可以使用【重新申请】功能，无需再添加。
2. 使用其他邮箱注册，申请该域名证书。
提醒功能：
1. Let's Encrypt会在到期30天，10天分别发送邮件提醒。
2. 来此加密会在到期7天和1天邮件提醒，同时可以开通短信提醒。
网友评论