宝塔面板如何配置Lets Encrypt自动续签

宝塔面板是一种服务器管理工具，可以方便地配置各种服务，若要为宝塔面板的证书配置Let's Encrypt自动续签，请按照以下步骤操作：，1. 登录宝塔面板。，2. 在左侧菜单中选择「网站与SSL」。，3. 选择需要配置自动续签的域名。，4. 点击「安装证书」按钮。，5. 在弹出的窗口中填写邮箱等信息，点击「提交」。，6. 系统会自动安装Certbot并配置自动续签。

随着网络环境的不断变化和网络安全需求的日益增长,SSL证书的重要性愈发凸显，作为HTTPS的标配，SSL证书不仅保障了网站数据传输的安全性，还提升了用户信任度，而Let's Encrypt作为一种免费、开放的SSL证书提供者，正逐渐成为越来越多网站的选择，本文将详细介绍如何在宝塔面板中配置Let's Encrypt以实现自动续签，确保网站SSL证书的有效期得到无缝延续。

安装Let's Encrypt客户端

在开始配置之前,首先需要在服务器上安装Let's Encrypt客户端，这可以通过以下命令完成：

sudo apt-get update && sudo apt-get install certbot python3-certbot-nginx

这条命令会更新系统软件包列表并安装certbot和python3-certbot-nginx两个组件，为后续的自动续签配置做好准备。

获取SSL证书

使用Let's Encrypt客户端获取网站的SSL证书，通过以下命令登录到宝塔面板，并进入需要配置SSL证书的网站管理页面：

ssh root@yourdomain.com
cd /www/www/html

请将yourdomain.com替换为实际的域名，执行以下命令来获取证书：

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

这条命令会自动检测并解析域名的DNS记录,并尝试为你的域名申请SSL证书，如果证书申请成功，你将看到类似以下的输出信息：

Enter the words you want to be shown on certbot's HTTP challenge:

根据提示输入并确认答案,最终完成证书的获取过程。

配置自动续签

为了确保SSL证书能够持续有效,我们需要对其进行自动续签配置，这可以通过编辑Nginx配置文件来实现，在/etc/nginx/sites-available目录下找到当前网站的配置文件，通常以.conf然后，打开配置文件并进行以下修改：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    # 自动续签配置
    auto_cert_keys_file /etc/letsencrypt-autocert_keys.conf;
    allow_root_login without_password
}

yourdomain.com应替换为实际的域名，确保将ssl_certificate和ssl_certificate_key指向Let's Encrypt提供的正确证书路径。

重启Nginx服务以应用更改：