centos8 安装certbot
时间: 2024-12-03 17:14:11 浏览: 177
CentOS 8 安装Certbot(Let's Encrypt证书管理工具)可以让你轻松地获取免费SSL/TLS证书并自动续期。以下是安装Certbot的步骤:
1. **更新系统**:
```bash
sudo yum update -y
```
2. **安装依赖**:
Certbot需要一些基础包,包括Python的网络库和HTTP客户端,运行下面命令:
```bash
sudo yum install -y python3-certbot-apache python3-pip
```
如果你需要支持DNS验证,还需要`python3-certbot-dns-route53` (针对Amazon Route 53) 或其他域名服务对应的Certbot插件。
3. **添加官方镜像源**:
由于默认的Yum源可能不包含Certbot,你可以添加EPEL仓库来获取它:
```bash
curl -o /etc/yum.repos.d/epel.repo https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
sudo rpm -Uvh epel-release-latest-8.noarch.rpm
```
4. **安装Certbot**:
现在你可以通过pip来安装Certbot了:
```bash
sudo pip3 install certbot certbot-dns-route53
```
如果不需要Route 53支持,替换为`certbot`即可。
5. **初始化Certbot**:
首次使用Certbot时,需要创建配置文件:
```bash
sudo certbot certonly --register-unsafely-without-email --agree-tos --no-eff-email
```
6. **选择域名**:
按照提示输入你要申请证书的域名,并完成交互式流程。
7. **应用证书到Web服务器**:
对于Apache服务器,Certbot会自动生成一个虚拟主机配置文件,确认无误后保存配置:
```
sudo certbot --nginx -d example.com # 替换为你的域名
```
完成上述步骤后,你的网站应该已经有了Let's Encrypt的SSL证书。如果遇到问题,可以查看Certbot的帮助文档或在线搜索解决方案。
阅读全文
相关推荐




















