使用 certbot 自动申请证书

李王贵收录于类别 devops

2021-12-06 2021-12-06 约 388 字预计阅读 1 分钟次阅读条评论

由于生产环境中有使用 certbot 工具为 apache 的虚拟主机自动申请证书，记录下 certbot 配置操作过程

certbot 官方站点: https://certbot.eff.org/

安装 certbot

certbot 为 python 项目可以直接使用 pip 工具进行安装，在 centos 的 epel 源中也有相应的 rpm 包可以使用 yum 安装

YUM 安装

1
2


yum install epel-release
yum install certbot python2-certbot-apache

注意: 有可能会安装失败

PIP 安装 (推荐)

安装 certbot-apache 依赖包

1

yum install -y augeas

安装 certbot 环境

1
2
3
4


python3 -m venv /opt/certbot/
/opt/certbot/bin/pip install --upgrade pip
/opt/certbot/bin/pip install certbot certbot-apache
ln -s /opt/certbot/bin/certbot /usr/bin/certbot

certbot-apache 是 certbot 支持 apache 的插件

申请证书

为 apache 虚拟主机自动申请证书

1

certbot --apache

证书自动续期

加入计划任务，每周一检查一次证书有效期，到期就自动续期

1

0 0 * * 1 /usr/bin/certbot renew &>/dev/null

根据提示信息进行操作即可

证书申请完成后 certbot 会自动修改 apache 配置文件，添加 https 相关配置，文件名为虚拟主机配置文件名加上 le-ssl 字符，原先的虚拟主机配置会加上 http 跳转至 https 的配置

1
2
3


[[email protected] conf.d]$ ls
autoindex.conf   php.conf  ssl.conf      virtualhost.conf         welcome.conf
enviroment.conf  README    userdir.conf  virtualhost-le-ssl.conf  

http 跳转 https 配置

1
2
3


RewriteEngine on
RewriteCond %{SERVER_NAME} =test.liwanggui.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]

自动生成配置文件内容: virtualhost-le-ssl.conf

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


<IfModule mod_ssl.c>
<VirtualHost *:443>
    DocumentRoot "/data/www/test"
    ServerName test.liwanggui.com
    <Directory "/data/www/test">
        Require all granted
        AllowOverride all
        Options -indexes +FollowSymLinks
    </Directory>
SSLCertificateFile /etc/letsencrypt/live/test.liwanggui.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/test.liwanggui.com/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateChainFile /etc/letsencrypt/live/test.liwanggui.com/chain.pem
</VirtualHost>
</IfModule>

目录