certbot 自动申请并续订-ag真人游戏

certbot 支持自动申请 letsencrypt 的泛域名证书，但是官方插件不支持阿里云，在 github 搜索发现已经有人写好了阿里云 dns 插件，下面只需要进行简单的配置即可免费申请一个泛域名证书并自动续订。

安装 certbot 和 certbot-dns-aliyun

本文基于 centos 7

首先安装 python 3

yum install -y python36

创建并激活虚拟环境

mkdir -p /mnt/certbot
cd /mnt/certbot
python3 -m venv venv
source venv/bin/activate

安装 certbot 和 certbot-dns-aliyun

pip install certbot certbot-nginx certbot-dns-aliyun

申请并配置阿里云 dns 访问密钥

前往 ram.console.aliyun.com 申请阿里云子账号并授予 aliyundnsfullaccess 权限。然后为子账号创建 accesskey 并记录。
创建 certbot-dns-aliyun 配置文件：

cat > /mnt/certbot/credentials.ini <

chmod 600 /mnt/certbot/credentials.ini

/mnt/certbot/venv/bin/certbot certonly \
-a certbot-dns-aliyun:dns-aliyun \
--certbot-dns-aliyun:dns-aliyun-credentials /mnt/certbot/credentials.ini \
-d yourdomain.com \
-d "*.yourdomain.com"

echo "0 0,12 * * * root python -c 'import random; import time; time.sleep(random.random() * 3600)' && /mnt/certbot/venv/bin/certbot renew -q" | sudo tee -a /etc/crontab > /dev/null

cat > /etc/nginx/conf.d/nginx.header <

cat > /etc/nginx/conf.d/yourdomain.com.conf <