如何在CentOS / Fedora中為“讓我們加密” SSL證書設置自動更新？

Question

讓我們加密SSL證書會每90天過期一次，而我一直在手動更新證書已有一段時間了！

如何為Apache上托管的多個網站在CentOS / Fedora中啟用“讓我們加密證書”自動更新？

Answer 1

如果使用CertBot，則可以通過創建cron-job來運行自動更新來打開自動更新。 這是每天在中午和午夜運行的此類cron作業的示例。

0 0,12 * * * python -c 'import random; 
import time; time.sleep(random.random() * 3600)' && ./path/to/certbot-auto renew 

它的運行頻率比萬一證書發生故障時所需的運行頻率還要高。 並且選擇隨機分鍾以使每個人都不要同時要求新證書。

https://certbot.eff.org/lets-encrypt/centos6-apache