宝塔面板是一款便捷的服务器管理工具，可轻松配置和管理服务器，加上Let's Encrypt提供的免费SSL证书，便能为您的网站添加SSL安全加密，确保数据传输的安全性，使用Let's Encrypt证书还可为您的网站提高搜索引擎排名，宝塔面板支持一键安装SSL证书，整个过程简单易懂，让您无需担心配置复杂问题，快速为网站启用HTTPS，保护网站数据安全并提升用户体验。
在当今的数字化时代，网站的安全性和可靠性已成为企业和个人必须面对的重要问题，作为互联网世界中的“门面”，一个网站的SSL证书无疑是保障用户信息安全的关键，Let's Encrypt，作为一个国际知名的免费HTTPS证书提供商，正变得越来越受欢迎，而宝塔面板，作为一个功能强大的服务器管理工具，为我们提供了便捷的方式来配置和管理Let's Encrypt证书，本文将教大家如何利用宝塔面板轻松配置Let's Encrypt免费证书,让你的网站瞬间提升安全性。
准备工作
在进行任何配置之前，请确保你的服务器已经安装了宝塔面板，并且已经正确配置了网站的基本信息，如域名、端口等。
安装Certbot
Certbot是一个自动化获取、配置和维护Let's Encrypt SSL证书的工具,在宝塔面板中通过软件商店或命令行添加Certbot模块。
-
通过软件商店添加：进入宝塔面板的软件商店,搜索并安装Certbot。
-
通过命令行添加：登录到服务器服务器，执行命令
yum install certbot并按照提示完成安装。
配置Let's Encrypt证书
-
获取证书：在宝塔面板或命令行中运行
certbot certonly命令，根据提示输入域名，Certbot会自动检查域名的SSL证书是否需要更新，如果需要,它会自动为您申请新的证书并保存在本地。 -
安装证书：将得到的证书文件上传到宝塔面板的对应位置，对于Nginx服务器，证书文件通常位于
/etc/letsencrypt/live/your_domain/fullchain.pem和/etc/letsencrypt/live/your_domain/privkey.pem。 -
重启服务：修改Nginx或其他Web服务器的配置文件，指定证书文件的路径,然后重启相应的服务以应用更改。
-
自动续期：Let's Encrypt证书有效期为90天，为了保持证书的有效性，建议配置自动续期,在Nginx配置文件中添加以下代码：
server {
listen 443 ssl;
server_name your_domain.com;
ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
# ... 其他配置
}
并创建Certbot定时任务：
# 在后台持续运行 Certbot 进行自动续期 0 0,12 * * * certbot renew --quiet && systemctl reload nginx
验证证书
完成上述步骤后，通过浏览器访问你的网站，并检查地址栏是否出现绿色的锁图标以及"https://"前缀，点击地址栏左侧的锁图标可以查看证书详细信息,确保证书配置正确无误。
使用宝塔面板结合Let's Encrypt免费证书，不仅能让你的网站拥有全球通用的SSL证书，还能确保其安全性,让我们轻松实现网站的安全性和可靠性吧！
