# 正确输出cerbot工具版本

发布时间：2025-06-24 19:33:50  作者：北方职教升学中心  阅读量：206

https通过nginx反向代理API服务的配置大致如下。自己的网站配置，

• Cerbot 会提示用户手动手动或通过 API 在域名的 DNS 在配置中添加一个 TXT 记录：
  • 记录名： _acme-challenge.<your-domain>
  • 记录值： 验证字符串

例如，对于域名。

--renew-by-default。)。

|。检查certbot版本，install。：

_acme-challenge.example.com. IN TXT "验证字符串"

(4) 验证记录。#xff08用户填写信息;邮箱）用于订阅域名信息服务#xff08;如Let’s Encrypt证书升级、

3.1 cerbot工具安装在服务器上。

Let’s Encrypt官网

参考教程 网站HTTPS配置最佳实践

使用cerbot生成let。

适用场景：假如你在跑步 Web 服务器（如 Nginx 或 Apache），而且不想停止服务。指定域名使用参数。

多个。

-。conf.d。 DNS 验证通过在目标域名中验证 DNS 在记录中添加特定的文本记录（TXT 记录）来证明。验证和续订证书

DNS验证 Cerbot 支持的验证方法之一。

Place files in webroot directory (webroot)。-d。..。- www.demo.cn.conf。

• 表示只申请证书󿀌不自动安装或配置 Web 服务器（如 Nginx 或 Apache）。。认证机构将查询域名 DNS TXT 记录以验证域名所有权。



1. （1）cerbot工具输出dns分析txt值;2）在dns分析后台添加txt分析记录（两个）
   验证cerbot工具，验证通过�向服务器输出证书
   3.2.2 Nginx配置



1. 修改nginx配置（主要配置站点重定向， www.demo.cn。s Encrypt证书（申请续约）。# 正确输出cerbot工具版本。

1. server { listen 443 ssl http2; server_name demo.cn www.demo.cn; ... location /your-api/module1 { allow 127.0.0.1; # 本地回环地址 allow otherip; # 允许指定的 IP 地址 allow ::1; # IPv6 本地地址 deny all; # 禁止所有其他来源 proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } location /your-api/module2 { allow 127.0.0.1; # 本地回环地址 allow otherip; # 允许指定的 IP 地址 allow ::1; # IPv6 本地地址 deny all; # 禁止所有其他来源 proxy_pass http://127.0.0.1:8081; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } ... }。]。1.11。include是否在配置中。
   • Certbot 临时启动 Web 完成服务器 HTTP-01 验证。
2. certonly**。

   重启nginx刷新配置。（推荐），或者改造服务本身支持https。重启nginx刷新配置。
   Certbot 验证文件将放置在您身上 Web #xff08服务器根目录;如 /var/www/html），通过 HTTP 访问验证文件。全局配置、yum。

• Nginx配置Https和#xff08;HTTPP的重定向到HTTPS）

• HTTPS配置࿰业务服务c;这里有两种方式（按需）：

• 🤷♂️服务本身支持HTTPS（http协议界面）一般开发后的业务服务;，如SpringBotot Web项目�java可用 keytol生成密钥配置ssl。配置目录。事件模块定义，到期通知等）

  1. 验证服务器和域名的所有权。
     • Let’s Encrypt 会查询域名的 DNS 服务器，寻找。

       3.2.1 cerbot验证与证书生成（交互式）

       输入下列命令，指定域名生成证书（交互方式，用户多次输入信息完成验证信息的收集和颁发）

       1. sudo。配置文件内容：

          server { listen 80; server_name demo.cn www.demo.cn; # Redirect all HTTP requests to HTTPS return 301 https://$host$request_uri;}server { listen 443 ssl http2; server_name demo.cn www.demo.cn; root /usr/share/nginx/html; index index.html index.htm; # SSL Configuration ssl_certificate /etc/letsencrypt/live/demo.cn/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/demo.cn/privkey.pem; ssl_session_cache shared:SSL:1m; ssl_session_timeout 10m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; # Additional security headers (optional) add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; # Error pages error_page 404 /404.html; location = /404.html { } error_page 500 502 503 504 /50x.html; location = /50x.html { } # Default location location / { try_files $uri $uri/ =404; }}。两个域名的证书。nginx version: nginx/1.20.1。nginx.conf。# 会输出1、 -d。相比之下 HTTP 验证或 TLS-ALPN 验证，DNS #xfff0验证更灵活c;可用于获取任何域名（如子域名或裸域名）证书，不需要直接访问服务器。 控制域名。

  2. -d demo.cn -d www.demo.cn。 )。验证工具安装是否成功a;

     [。 -d。htttps提供nginx反向代理服务。

  3. 注意事项：需要确保 80 未占用端口�或暂时停止 Web 服务器。启用ssl、是的。

  sudo。- ./conf.d/ 配置目录。
  Certbot 用于申请和管理 Let’s Encrypt SSL 证书工具。
  如果证书不存在，Certbot 会申请新证书。清空缓存󿀌查看网站。

  3.2.3 cerbot证书续费。和。 # 使用Nginx版本。

(2) 计算验证字符串。(。，需要调整服务，

3.2.3 cerbot证书续费。sudo。
以下是 DNS 具体的验证步骤和背后的逻辑：
(1) 生成挑战内容。
两个域名所有权验证：
Spin up a temporary webserver (standalone)。 certbot。
适用场景：假如你没有运行 Web 服务器（如 Nginx 或 Apache），或者暂时停止 Web 服务器。systemctl restart nginx。
👍通过Nginx对接口转发，https࿰重定向c;推荐这种方法
3 具体操作。
(5) 签发证书
成功验证，Let’s Encrypt 会签发证书，Cerbot 将下载并保存证书。两种验证方法，我用的是模型2。
注意事项：需要指定 Web 根据目录路径。root@vm ~。

certbot certonly --renew-by-default。3.2 使用cerbot DNS 验证获得单域名证书。使协议兼容，可通过使用使用。

续费命令说明：

1. certbot。。并继续完成Cerbot的控制认证。可扩展，配置目录大致如下：
   1. - /etc/nginx/。|。# 查看nginx状态。 认证机构。该目录通常在主配置文件中;|。
   2. Let’s Encrypt 回到挑战（Challenge），内容包括随机字符串（Challenge Token）。该网站已经完成了https配置，有几点说明：

   

   nginx.conf。

certbot certonly。
http。
1 关于Let的“关于Let”s Encrypt与Cerbot DNS验证。 免费证书。

1. 是的，到目前为止，
   • 未修改配置！但是需要检查。 (。
   • 这里申请的是。
     • Cerbot 结合 Challenge Token 与帐户密钥生成验证字符串
       • 验证字符串 = SHA256(account_key + token)。或者类似算法的结果。
         • Cerbot 向 Let’s Encrypt 发送证书申请󿀌提供需要认证的域名。certbot。c;不建议调整业务模块󿀌确保业务发展的纯度。
           • 如果证书已经存在，Certbot 会议将尝试续费（renew）而不是重新申请。 -d。如模块。 example.com。HTTP 核心设置，-d。|。 www.demo.cn。

             root@vm ~。如果业务服务本身不支持https࿰。# certbot --version。.。# nginx -v。s Encrypt证书和DNS制造商添加TXT记录， demo.cn。demo.cn。我的服务器操作系统是centos7.9，有效操作如下：
             # cerbot工具安装#xff0c;Let'用于管理cerbot;s Encrypt证书（申请续约）
             sudo。

         • 这个字符串需要通过 DNS TXT 发布记录

         (3) 添加 DNS TXT 记录。[。在include）中，www.demo.cn.conf。

         cerbot用于管理let。]。 demo.cn。systemctl status nginx。针对wwww.demo.这里就是cn的https配置。--manual。配置证书路径）

nginx配置非常灵活，

Let’s Encrypt 是提供的。

适用于手动配置证书的场景。

• -d。 --preferred-challenges dns。假如之前网站接入的服务是。

  - nginx.conf 文件的主配置。 _acme-challenge.<your-domain>的 TXT 记录

• 如果记录值与预期验证字符串匹配，证明申请人对域名有控制权。
  1. # 重启nginx。

     Cerbot 是 Let’s Encrypt 提供的工具，用于自动生成、 .0。参数表示申请包含多个域名的证书（SAN 证书）。 (。www.demo.cn。