基于Certbot的免费泛域名SSL实用指南

本文没有技术含量，仅对Certbot的简单用法科普，Certbot官网有相关操作说明。

Certbot需要拥有命令行访问权限，它可以自动执行SSL证书颁发和安装

Certbot 支持泛域名SSL证书颁发和安装

1. 进入官网

2. 选择对应的 服务器系统版本 和 HTTP Server

image.png

3. 我选择的是 CentOS 7 + Nginx ，官方教程如下：
   image.png

这是基于 snapd 的，所以需要先安装 snapd

补充说明最后一步：

# 手动执行
certbot renew --dry-run

# 根据提示完善信息后，自动执行
certbot certonly  -d "*.jier.in" -d jier.in --manual --preferred-challenges dns-01   --email 你的邮箱

这个过程可能有点慢，耐心等一下。

后续关于Nginx的文件配置，如果不清楚SSL配置，请自行百度。