1 安装certbot
- sudo apt update
- sudo apt-get install certbot

2 申请letsencrypt证书
sudo certbot certonly --webroot -w 网站目录 -d daloradius.域名.com


3 修改nginx 配置ssl 证书
- # 配置服务器证书
- ssl_certificate /etc/letsencrypt/live/daloradius.域名.com/fullchain.pem;
- # 配置服务器私钥
- ssl_certificate_key /etc/letsencrypt/live/daloradius.域名.com/privkey.pem;
- #重新加载nginx配置
- sudo systemctl restart nginx.service
#查看letsencrypt证书

#自动更新ssl证书
- #crontab增加定时任务
- cat sslrenew.sh
- sudo certbot renew --deploy-hook "/usr/sbin/nginx -s reload"
- #使用root 账号增加
- crontab -e
- 5 0 * * 1 sh /home/test/sslrenew.sh
- #查看
- crontab -l